Kimlik bilgisi doldurma (credential stuffing)

Kimlik bilgisi doldurma nedir?

Kimlik bilgisi doldurma (credential stuffing), başka sitelerden sızmış kullanıcı adı ve parola çiftlerinin, otomatik araçlarla farklı hizmetlerin giriş sayfalarında denenmesidir. Birçok kullanıcı aynı parolayı birden fazla yerde kullandığı için bu yöntem sıklıkla sonuç verir.

Saldırgan parolaları tahmin etmez; elinde zaten gerçek olduğu bilinen çiftler vardır. Bu yüzden klasik zayıf parola önlemleri tek başına yeterli olmaz, parolanın başka yerde sızmış olması yeterlidir.

Nasıl çalışır?

Sızıntılardan derlenen büyük listeler, otomasyon araçlarıyla hedef sitenin giriş formuna gönderilir. Saldırı çoğunlukla çok sayıda IP adresine ve vekil sunucuya dağıtılır, her adresten az sayıda deneme yapılır; böylece basit hız sınırları aşılır.

Başarılı girişler toplanır; hesap doğrudan kullanılır, satılır veya başka saldırılara basamak yapılır.

Sunucu ve hosting ortamında

Hosting kontrol panelleri, e-posta hesapları, FTP/SFTP, WordPress yönetim girişleri ve alan adı yönetim hesapları bu saldırının hedefidir. Ele geçirilen tek bir yönetim hesabı, sitenin ve e-postanın kontrolünü saldırgana verebilir.

• Giriş günlüklerinde çok sayıda farklı kullanıcı adıyla, kısa aralıklı başarısız denemeler tipik bir göstergedir.
• Farklı IP adreslerinden gelen ama benzer istek desenleri saldırıya işaret edebilir.

Nasıl korunulur?

• Her hizmet için benzersiz parola kullanın; bir parola yöneticisi bunu kolaylaştırır.
• İki aşamalı doğrulamayı özellikle yönetim ve e-posta hesaplarında etkinleştirin.
• Giriş sayfalarında hız sınırlama, bot algılama ve gerektiğinde CAPTCHA uygulayın.
• Olağan dışı konumlardan yapılan girişler için uyarı üretin.
• Bilinen sızmış parolaların kullanılmasını engelleyen denetimler ekleyin.
• Hesaplarınızın bir sızıntıda yer alıp almadığını düzenli kontrol edin.

Sık yapılan hatalar

• Aynı parolayı birden fazla hizmette kullanmak.
• Yalnızca IP başına sınırlama yapıp dağıtık denemeleri gözden kaçırmak.
• İki aşamalı doğrulamayı isteğe bağlı bırakmak.
• Sızıntı duyurusundan sonra parolaları değiştirmeyi ertelemek.