リバースブルートフォース攻撃【reverse brute force attack】逆総当たり攻撃 / 逆ブルートフォース攻撃

概要

リバースブルートフォース攻撃（reverse brute force attack）とは、システムの利用権限(アカウント)の奪取に用いられる攻撃手法の一つで、あるシステムのアカウント名のリストを元に、多くの人が使う単純なパスワードで順番にログインを試み、たまたまそのパスワードを使っているアカウントを見つける手法。

通常の「総当たり攻撃」（ブルートフォース攻撃）は特定のアカウントのパスワードなどを力任せに解読する手法で、パスワードとして考えられる文字の組み合わせをすべて生成し、正解に行き当たるまで順番にログインを試みる。

リバースブルートフォース攻撃はこれとは逆に、何らかの方法で入手した実在のアカウント名のリストを使用して、少数の覚えやすく他人が推測しやすい単純なパスワード候補（「123456」「qwerty」「password」など）により各アカウントに順番にログインを試みる。リストの中にそのような単純なパスワードを設定している利用者がいれば、そのアカウントを乗っ取ることができる。