¿Qué implica exactamente el descifrado de contraseñas? ¿Cómo de efectiva es la IA en este aspecto? Y lo más importante, ¿cómo se pueden proteger las contraseñas de estos ataques cada vez más sofisticados?
La gran y novedosa amenaza de los ataques de descifrado de contraseñas respaldados por inteligencia artificial está generando una gran preocupación en el mundo de la ciberseguridad.
El descifrado de contraseñas es un enfoque que los ciberdelincuentes utilizan para vulnerar sistemas de seguridad y acceder a cuentas protegidas. Se centra en el concepto de hashing, que es la transformación irreversible de una contraseña en una serie de caracteres aparentemente aleatorios.
Para comprender mejor cómo funciona el descifrado, es vital comprender qué son los hashes: representaciones criptográficas de las contraseñas que se almacenan en las bases de datos de los sistemas. Cuando los usuarios ingresan sus contraseñas, estas se convierten en hashes y se comparan con los almacenados en la base de datos para verificar su autenticidad.
Sin embargo, la seguridad se ve comprometida cuando los atacantes obtienen acceso a estos y buscan descifrarlos para revelar las contraseñas originales.
Ahí es donde entra en juego la inteligencia artificial. La capacidad de la IA para procesar grandes cantidades de datos y descubrir patrones le da una clara ventaja en el proceso de descifrado de contraseñas.
Detectar correlaciones y realizar intentos masivos de combinaciones de contraseñas en segundos es posible gracias a esta tecnología y es obvio que estas ventajas van a ser usadas por los ciberdelincuentes.
«En los últimos años, ha habido un aumento significativo en el desarrollo de la inteligencia artificial, lo que permite la creación de herramientas que automatizan tareas relacionadas con la predicción, generación, análisis y recuperación», dice Ameer Al-Nemrat, PhD, experto en seguridad de la información.
«Inquietantemente, las aplicaciones ofensivas de la IA incluyen técnicas inteligentes de adivinación de contraseñas diseñadas para evadir la detección».
notiveraz