Eine Wörterbuch-Attacke ist eine Art Brute-Force-Angriff, bei der Hacker eine vordefinierte Liste von Wörtern verwenden.

Ähnlich wie in einem Wörterbuch wird eine vordefinierte Liste von Begriffen und Zeichenfolgen verwendet. Die Liste enthält sehr häufig genutzte Passwörter wie "PasswortA", Tastaturabfolgen wie "qwertz123", Standard-Passwörter wie "admin" sowie beliebte Wörter und Namen.

Die Wörterbuch-Attacke kann sowohl auf Webdienste als auch auf lokale Anmeldungen an Computersystemen angewendet werden. Dabei wird hauptsächlich zwischen zwei Methoden  unterschieden:

• Online-Wörterbuch-Attacke: Bei dieser Methode greift der Angreifer direkt auf das Anmeldeformular eines Dienstes zu (z. B. einer Website oder einer Anwendung) und versucht nacheinander verschiedene Wörterbuchwörter und gebräuchliche Passwörter, um sich Zugriff zu verschaffen.
• Offline-Wörterbuch-Attacke: In diesem Fall verfügt der Angreifer bereits über eine verschlüsselte Liste von Passwörtern (z. B. aus einer gestohlenen Datenbank) und entschlüsselt diese, indem er Wörterbuchwörter und gängige Passwörter mit demselben Verschlüsselungsverfahren ausprobiert.
   

Um sich vor Wörterbuch-Attacken zu schützen, sollten Benutzer starke und einzigartige Passwörter verwenden, die nicht leicht in Wörterbüchern oder durch automatisierte Brute-Force-Methoden erraten werden können. Ein sicheres Passwort sollte aus einer Kombination von Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen bestehen und möglichst lang sein.

Zurück zum IT-Lexikon