# Co je password spraying?

> Password spraying je útok, který zkouší malou sadu běžných nebo pravděpodobných hesel napříč mnoha účty, čímž zůstává pod prahy lockoutu na účet a zároveň využívá statistickou šanci, že některý účet používá slabé heslo.

- Kanonická URL: https://yellowcube.eu/cs/glossary/password-spraying/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Kde credential stuffing přehrává známé páry, spraying hádá: hrstka sezónních či výchozích hesel zkoušená proti tisícům účtů. Vzor vyměňuje hloubku za šířku — málo pokusů na účet, rozprostřených napříč adresářem a často napříč zdrojovou infrastrukturou, aby se vyhnul kontrolám rychlosti.

Detekce žije v agregaci: jednotlivá selhání jsou neviditelná, ale jeden zdroj selhávající napříč mnoha účty, nebo mnoho zdrojů selhávajících každý několikrát na účet, tvoří rozpoznatelný tvar. Obrana kombinuje eliminaci slabých a výchozích hesel, autentizaci odolnou vůči phishingu u vysoce hodnotných účtů, lockout a throttling vyladěné na vzory sprayingu a monitorování agregátní signatury.

### Klíčové body

- **Vzor:** Malé sady hesel zkoušené proti mnoha identitám, často federované či externě přístupné autentizační body, rozprostřené v čase a infrastruktuře, aby splývaly s normální mírou selhání.
- **Obranné kontroly:** Blokujte slabá a prolomená hesla při nastavení i při přihlášení, vyžadujte MFA — kde riziko opravňuje, odolnou vůči phishingu — omezujte podle zdroje i cíle a alarmujte na vzory selhání napříč účty.
- **Vyšetřování:** Korelujte selhání autentizace podle zdroje a cíle v čase, hledejte úspěšné přihlášení mezi selháními a kontrolujte cesty služeb a starších protokolů, které MFA obcházejí.
- **Důležité omezení:** Samotné omezení rychlosti nezastaví pomalý spraying a mezery v pokrytí MFA — starší protokoly, servisní účty, výjimky — jsou přesně místa, kde spraying uspěje. Nával selhání může být také artefaktem špatně nakonfigurovaného klienta nebo flotily zařízení s expirovanými přihlašovacími údaji, nikoli útok.

### Související termíny

[Útok hrubou silou](<https://yellowcube.eu/cs/glossary/brute-force-attack/>) · [Credential stuffing](<https://yellowcube.eu/cs/glossary/credential-stuffing/>) · [Přihlašovací údaje](<https://yellowcube.eu/cs/glossary/login-credentials/>) · [Převzetí účtu (ATO)](<https://yellowcube.eu/cs/glossary/account-takeover/>) · [Útok založený na identitě](<https://yellowcube.eu/cs/glossary/identity-based-attack/>)

### Zdroje

[MITRE ATT&CK T1110.003: Password Spraying](https://attack.mitre.org/techniques/T1110/003/) · [CISA and NSA: Identity and Access Management Recommended Best Practices](https://www.cisa.gov/sites/default/files/2023-12/ESF%20IDENTITY%20AND%20ACCESS%20MANAGEMENT%20RECOMMENDED%20BEST%20PRACTICES%20FOR%20ADMINISTRATORS%20PP-23-0248_508C.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.