Ein Wörterbuchangriff ist eine Methode zum Erraten von Passwörtern, die Wörter, gängige Passwörter und geleakte Zugangsdaten aus einer vorbereiteten Liste ausprobiert, statt jede mögliche Zeichenkombination zu testen.
Wie ein Wörterbuchangriff funktioniert
Der Wörterbuchangriff ist eine klügere Form des Brute-Force-Angriffs. Statt „aaaa“, „aaab“ und so weiter zu testen, nutzt der Angreifer eine Wortliste: Wörterbuchbegriffe, Namen, Tastaturmuster und vor allem echte Passwörter aus früheren Datenlecks. Die bekannteste Liste, rockyou.txt, stammt aus dem RockYou-Leak von 2009, bei dem über 32 Millionen Passwörter im Klartext gespeichert waren.
Es gibt zwei Formen:
- Online – Raten gegen eine aktive Login-Seite, ein VPN oder einen SSH-Dienst (MITRE ATT&CK T1110.001). Das ist langsam und fällt leicht auf, daher setzen Angreifer oft auf Password Spraying: wenige gängige Passwörter gegen viele Konten.
- Offline – Knacken gestohlener Passwort-Hashes (T1110.002) mit Werkzeugen wie Hashcat oder John the Ripper. Mangling-Regeln ergänzen Ziffern, Großbuchstaben und Zeichenersetzungen („P@ssw0rd2024“), und GPUs testen Milliarden Kandidaten pro Sekunde gegen schnelle Hashes.
Warum Wörterbuchangriffe wirksam sind
Menschen wählen vorhersehbare Passwörter und verwenden sie mehrfach, daher knacken Wortlisten einen großen Teil realer Konten. Die geknackten Passwörter speisen anschließend Credential Stuffing gegen andere Dienste. Vorberechnete Rainbow Tables beschleunigen Angriffe auf ungesalzene Hashes zusätzlich.
So schützen Sie sich vor Wörterbuchangriffen
- Gängige und geleakte Passwörter bei der Registrierung sperren, wie es NIST SP 800-63B empfiehlt, und lange Passphrasen bevorzugen.
- Passwörter mit langsamen Verfahren wie bcrypt, scrypt oder Argon2 und einem individuellen Salt speichern.
- Anmeldeversuche begrenzen und überwachen, verdächtige Quellen sperren oder zusätzlich prüfen.
- Multi-Faktor-Authentifizierung aktivieren und einen Passwortmanager nutzen.
