ブルートフォースアタックとは？

ブルートフォースアタックとは、総当たり攻撃とも呼ばれ、理論的にパスワードとなる可能性があるパターンを全て網羅して、強引に不正ログインをすることを指します。例えば、パスワードが数字4桁で設定できるアプリケーションがある場合、パスワードとなる可能性があるのは、「0000～9999」の1万通りなので、この1万通り全てを試すことで、不正にログインします。

ブルートフォースアタックによって起こる事例5つ

ブルートフォースアタック（総当たり攻撃）には様々な危険が存在します。攻撃を受けたことが分かったユーザーは、速やかに影響する可能性のある事象を想定し、対応をしなければなりません。ここからは、起こりうる事例について5つご紹介します。

事例1：アカウントの乗っ取り

不正にログインされたアカウントは、攻撃者によって操作され、自分の意図しない行動をしてしまいます。乗っ取られたアカウントを利用して、犯罪が行われる可能性もあるでしょう。また、SNSのアカウントであれば、あなたになりすまして登録されている友達リストなどから無作為にメッセージを送ったり、悪質なサイトへ誘導したりされることもあるため、注意が必要です。

事例2：ホームページの改ざん

アカウントが不正ログインされた場合、攻撃者によって、自由にホームページの内容を書き換えられてしまう可能性があります。プロフィールなどの場所に、悪質なサイトへ誘導するような改ざんをされると、攻撃を受けた自分だけではなく、周りも巻き込んでしまい、信頼を失ってしまうこともあるかもしれません。

事例3：クレジットカードや銀行カードの不正利用

ショッピングサイトや、課金システムのあるサイトに不正ログインされてしまう可能性もあります。不正ログインされたアカウント情報を除き見られ、クレジットカードや銀行カードの不正利用をされてしまうケースがあります。不正利用されないためにも、不正ログインされたことが分かった段階で、速やかにカード会社に連絡をして利用停止の手続きをしてもらい、被害を最小限に抑えましょう。

事例4：別サイトのアカウントも乗っ取られる

ブルートフォースアタックによって不正ログインされたアカウントと、同様のIDまたはメールアドレスを使用している他サイトで、同一のパスワードを設定していた場合、そのアカウントも乗っ取られてしまう危険性があります。仮に、登録しているサイトのアカウント全てに、同じパスワードを設定していた場合、全てのアカウントが危険に晒されていることになるでしょう。アカウントごとに、異なるパスワードを設定するのがベターです。

事例5：情報漏洩

不正ログインされたアカウントに、知り合いや取引先の電話番号やメールアドレスが登録されている場合、その全ての情報が漏洩してしまい、悪用されてしまう危険性があります。アカウントではなく、自宅で使用しているWi-Fiにもブルートフォースアタックを仕掛けられた場合、通信内容を盗聴され、情報が洩れてしまう可能性もあります。

ブルートフォースアタックの対策方法6つ

ブルートフォースアタックによって、受ける損害が大きいということが分かったかと思います。しかし、ブルートフォースアタックによる不正ログインは、ユーザーのセキュリティ意識によって、未然に防ぐことが可能です。ブルートフォースアタックの対策方法を6つご紹介します。

対策方法1：パスワードを複雑にする

パスワードを複雑にすれば、ブルートフォースアタックで破られる可能性が低くなります。例えば、4桁のパスワードを使用している場合、数字のみで構成すれば１万通りで、ツールを使えば簡単に見破られてしまうかもしれません。しかし、英字の小文字を組み合わせれば、約150万‬通り、大文字を合わせれば、約1500万通り、桁数を8桁にすれば、約220兆通りとなり、ブルートフォースアタックでパスワードを見破ることは、難しくなるでしょう。

対策方法2：二段階認証にする

二段階認証とは、ID・パスワードに加えて、さらに別の方法で本人確認を行うシステムのことです。この認証を利用すれば、仮にブルートフォースアタックでパスワードを見破られても、すぐにログインされることは無いでしょう。また、ログインしようとしていることが、自分のメールアドレスなどに通知されるので、すぐにパスワード変更をすることで、危険を回避することが可能です。

対策方法3：ログイン制限をする

ログイン試行回数に制限を付ければ、ブルートフォースアタックのような何度もログイン試行を繰り返す攻撃では、すぐに試行回数の上限に達するでしょう。ログイン試行回数の上限に達したアカウントはロックされ、その後正しいIDとパスワードが入力されたとしても、一定時間はログインすることができなくなります。

対策方法4：ログイン可能な端末の制限

ログイン可能な端末を制限していれば、あなたが指定した端末以外からはログインすることができなくなります。ブルートフォースアタックによってパスワードが見破られても、ログインされることはないでしょう。

対策方法5：Basic認証を活用する。

Basic認証とは、アカウントそのものではなく、WebサイトにIDとパスワードを設定することです。このBasic認証を活用すれば、ブルートフォースアタックで見破る必要があるパスワードは2つになるので、ブルートフォースアタックでのパスワードクラックは困難を極めるのではないでしょうか。当然のことですが、Basic認証と、通常のパスワードを同一のものにしてしまっては意味が無いので、注意しましょう。

対策方法6：海外IPアドレス拒否する

不正アクセスは、海外のIPアドレスを介して行われることが多いでしょう。IPアドレスによって、どこの国からのアクセスなのか、ということは簡単に分かるので、海外のIPアドレスからのアクセスを制限することができます。これにより、ブルートフォースアタックによる攻撃は格段に減るのではないでしょうか。

おすすめのセキュリティソフト3選

ブルートフォースアタックに限らず、インターネット上には数多くの脅威が存在します。その脅威は、ユーザーがどれほど気を付けていても、セキュリティソフト無しでは、回避困難なケースも多く存在します。セキュリティ対策は何かあってからでは遅いので、今のうちにセキュリティソフトをインストールしておきましょう。

対策ソフト1：マカフィー® リブセーフ™

「マカフィー® リブセーフ™」は1つ購入すれば、有効期間中は家族全員のコンピュータに使用することができます。オンライン・オフラインに関わらず、いつでもウイルスの対策ができるソフトです。具体的には、スパム対策やパスワード管理、シュレッダー機能などがあります。また、サポートも無料で受けられるため、安心して利用できるでしょう。

対策ソフト2：ZEROウイルスセキュリティ

低価格で容量が軽く、簡単に利用できるのが「ZEROウイルスセキュリティ」です。更新料が無料なので、一度購入すれば無制限で使い続けることが可能です。Windows・Mac・iOS （iPhoneやiPad）・Androidなど、多くのデバイスに対応しているのも魅力でしょう。

対策ソフト3：カスペルスキー セキュリティ

続いてご紹介するのは、「カスペルスキー セキュリティ」です。公式ホームページによると、2011年～2017年の世界的評価機関（AV-Comparatives）によるテストで、高評価を受けているようです。危険なサイトやメールから守ってくれたり、フィッシング詐欺を防止したりする機能がついているのが特徴でしょう。また、Windows・Mac・Androidに対応しています。

ブルートフォースアタックへの対策をしっかり行おう！

ブルートフォースアタックの被害は、インターネットの普及とともに増加してしまう可能性があるでしょう。しかし、ブルートフォースアタックによる不正ログインなどは、自身のセキュリティ意識を高めることにより、未然に防ぐことができます。本記事でご紹介した対策方法はもちろんのこと、ウイルス対策ソフトをインストールして、より高いセキュリティ対策を行いましょう。