--- id: CP-038 slug: atak-brute-force-gpu-asic lang: pl title: Atak brute force i moc obliczeniowa description: Jak atakujący testuje tysiące haseł, online lub na skradzionej bazie, oraz co widzi pracownik i co może zrobić. canonical_url: https://startbrain.io/cyberpedia/pl/articles/atak-brute-force-gpu-asic/ markdown_url: https://startbrain.io/cyberpedia/pl/articles/atak-brute-force-gpu-asic.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, „Atak brute force i moc obliczeniowa”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/pl/articles/atak-brute-force-gpu-asic/ (CC BY 4.0) wing: 1 theme: master_passwords reflex: cr-010 schema: G3 updated: "2026-11-03" translations: pl: https://startbrain.io/cyberpedia/pl/articles/atak-brute-force-gpu-asic/ fr: https://startbrain.io/cyberpedia/fr/articles/attaque-force-brute-gpu-asic/ en: https://startbrain.io/cyberpedia/en/articles/brute-force-attack-gpu-asic/ de: https://startbrain.io/cyberpedia/de/articles/brute-force-angriff-gpu-asic/ es: https://startbrain.io/cyberpedia/es/articles/ataque-fuerza-bruta-gpu-asic/ it: https://startbrain.io/cyberpedia/it/articles/attacco-forza-bruta-gpu-asic/ nl: https://startbrain.io/cyberpedia/nl/articles/brute-force-aanval-gpu-asic/ pt: https://startbrain.io/cyberpedia/pt/articles/ataque-forca-bruta-gpu-asic/ sources: - "n": 1 title: Brute Force, Technique T1110 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1110/ accessed: "2026-11-03" - "n": 2 title: "Brute Force: Password Cracking, Sub-technique T1110.002 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1110/002/ accessed: "2026-11-03" - "n": 3 title: Pourquoi et comment bien gérer ses mots de passe ? - Assistance aux victimes de cybermalveillance publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mots-de-passe published: "2019-11-23" accessed: "2026-11-03" - "n": 4 title: "Brute Force: Credential Stuffing, Sub-technique T1110.004 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1110/004/ accessed: "2026-11-03" - "n": 5 title: "Brute Force: Password Spraying, Sub-technique T1110.003 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1110/003/ accessed: "2026-11-03" - "n": 6 title: "Brute Force: Password Guessing, Sub-technique T1110.001 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1110/001/ accessed: "2026-11-03" - "n": 7 title: SVR Cyber Actors Adapt Tactics for Initial Cloud Access | CISA publisher: CISA url: https://www.cisa.gov/news-events/cybersecurity-advisories/aa24-057a published: "2024-02-26" accessed: "2026-11-03" - "n": 8 title: NIST Special Publication 800-63B publisher: NIST url: https://pages.nist.gov/800-63-3/sp800-63b.html accessed: "2026-11-03" --- # Atak brute force i moc obliczeniowa Atak brute force polega na wypróbowywaniu haseł jedno po drugim, aż do trafienia na właściwe. Jego celem są konta, do których atakujący nie zna hasła, albo odciski haseł (tzw. skróty, ang. hashes), które zdobył [1]. Dla pracownika krótkie lub popularne hasło szybko ulega, niezależnie od tego, czy atak dotyczy strony logowania firmy, czy skradzionej bazy danych. ## W 30 sekund - Gdzie to się zdarza: w usłudze logowania (poczta, VPN, dostęp zdalny) albo offline, na skradzionych już skrótach haseł [1]. - Czego chce atakujący: hasła w postaci jawnej, którym można zalogować się do wszystkich systemów dostępnych z danego konta [2]. - Odruch: długie, unikalne hasło do każdej usługi, przechowywane w menedżerze haseł, z uwierzytelnianiem dwuskładnikowym, jeśli jest dostępne [3]. - Jeśli już do tego doszło: natychmiast zmienić hasło przy najmniejszym podejrzeniu [3]. ## Pytania wprost ### Czym jest atak brute force? To systematyczne poszukiwanie nieznanego hasła za pomocą powtarzalnego mechanizmu [1]. Odbywa się albo przez odpytywanie usługi, która weryfikuje dane logowania, albo offline, na danych już skradzionych, takich jak skróty [1]. Cybermalveillance.gouv.fr zaznacza, że takie ataki, prowadzone przez komputery, mogą testować dziesiątki tysięcy kombinacji na sekundę [3]. ### Jaka jest różnica między atakiem online a offline? W ataku online atakujący korzysta z usługi logowania, która może liczyć nieudane próby i blokować. W ataku offline ma już skróty i najczęściej pracuje na własnych maszynach, poza siecią ofiary [2]. ### Czy moje hasło jest zagrożone, jeśli zhakowano inną witrynę? Tak, jeśli jest używane ponownie. Gdy witryna zostanie przejęta, duże ilości par identyfikator i hasło bywają publikowane. Atakujący próbuje ich na innych kontach, licząc na skłonność do używania tego samego hasła prywatnie i w pracy [4]. ### Czy reguła blokowania konta wystarczy? Nie. Password spraying omija blokadę: atakujący próbuje jednego popularnego hasła lub krótkiej listy na wielu kontach, aby uniknąć blokad, które dotknęłyby konto atakowane wieloma próbami [5]. Zbyt restrykcyjna blokada może też zablokować wszystkie atakowane konta i uniemożliwić korzystanie ze środowiska [1]. ## W skórze atakującego Atakujący wybiera metodę zależnie od tego, co posiada. Jeśli nie ma nic, zgaduje: próbuje listy popularnych haseł, z uwzględnieniem polityki złożoności haseł celu lub bez niej [6]. Dla niego ten wybór jest ryzykowny, bo może wywołać liczne niepowodzenia i blokady [6]. Mając listę danych logowania pochodzących z wycieku, przechodzi do credential stuffing [4]. Gdy testuje jedno popularne hasło na wielu kontach, jest to password spraying [5]. Mając skróty, łamie hasła offline, przez systematyczne przeszukiwanie albo za pomocą tablicy obliczonej z góry, zwanej tablicą tęczową [2]. Atakowane usługi to często usługi administracyjne na popularnych portach: na przykład SSH, RDP, SMB lub LDAP [5]. Celem są też aplikacje w chmurze i poczta wystawiona do Internetu, jak Office 365 [6]. Atakujący może też dostosować swoje środowisko. Jeśli znajdzie właściwe hasło, ale zatrzymają go reguły dostępu oparte na lokalizacji, może zmieniać infrastrukturę, aż będzie odpowiadać położeniu ofiary [1]. ## Co widać na ekranie Ofiara ataku online widzi głównie skutki pośrednie: reguła blokady może zablokować jej konto [1]. W dziennikach nieudane logowania SMB wywołują zdarzenie Windows 4625; próby LDAP i Kerberos robią to rzadziej [6]. Klasycznym sygnałem dla zespołów bezpieczeństwa jest duża liczba niepowodzeń, po której następuje sukces, z podejrzanego użytkownika, maszyny lub o podejrzanej porze [1]. Password spraying rozpoznaje się po próbach rozłożonych na wiele kont w krótkim odstępie czasu [1]. Kolejny sygnał to prośby o zatwierdzenie uwierzytelniania dwuskładnikowego, których Pan/Pani nie wywołał(a). CISA opisuje technikę „MFA bombing” lub „MFA fatigue”, w której atakujący wysyła prośby na urządzenie ofiary, aż ta się zgodzi [7]. Po ataku offline widocznym sygnałem jest nagłe, prawidłowe logowanie z konta, którego skróty zostały skradzione [2]. ## Pod maską Hasło zwykle nie jest przechowywane w postaci jawnej, lecz jako skrót. Cytowana strona to rewizja SP 800-63-3 instytutu NIST, zastąpiona rewizją SP 800-63-4 od 1 sierpnia 2025 [8]. Ta rewizja wymagała, by hasła były solone, a następnie haszowane odpowiednią funkcją wyprowadzania klucza [8]. Taka funkcja przyjmuje na wejściu hasło, sól i współczynnik kosztu, a zwraca skrót [8]. Sól musi mieć co najmniej 32 bity i być wybrana arbitralnie, aby ograniczyć kolizje między przechowywanymi skrótami [8]. Celem tej konstrukcji jest uczynienie każdej próby atakującego kosztowną, a więc całego ataku drogim, a nawet nieopłacalnym [8]. W PBKDF2 kosztem jest liczba iteracji: im wyższa, tym dłużej trwa obliczenie skrótu, a NIST zalecał liczbę iteracji tak wysoką, jak pozwala serwer, zwykle co najmniej 10 000 [8]. NIST zalecał też funkcję wymagającą dużo pamięci, która zwiększa koszt ataku [8]. Moc obliczeniowa wpływa na ten koszt. NIST zauważał, że atakujący mogą obliczać wiele miliardów skrótów na sekundę bez ograniczania tempa prób, co wymagało haseł o złożoności wyższej o kilka rzędów wielkości niż te, które muszą wytrzymać tylko ataki online [8]. Przeczytane źródła nie opisują roli procesorów graficznych (GPU) ani układów ASIC. MITRE wspomina tylko, wśród oznak łamania skrótów, o użyciu narzędzi takich jak John the Ripper lub Hashcat przy dużym obciążeniu procesora albo wywołaniu GPU [2]. W przypadku ataków online ta rewizja nakazywała ograniczyć kolejne nieudane próby na koncie do najwyżej 100 i sugerowała wydłużanie czasu oczekiwania w miarę zbliżania się do limitu (od 30 sekund do godziny) lub wymaganie CAPTCHA [8]. Co do haseł, wyznaczała minimum 8 znaków i nakazywała odrzucać te, które znajdują się na liście skompromitowanych wartości [8]. Cybermalveillance.gouv.fr zaleca co najmniej 12 znaków, łączących wielkie i małe litery, cyfry oraz znaki specjalne [3]. ## Analizy incydentów ### Luty 2024: komunikat CISA o grupie APT29 26 lutego 2024 roku CISA opublikowała komunikat AA24-057A wraz z brytyjskim NCSC i partnerami. Opisuje on metody grupy APT29, zwanej też Midnight Blizzard, którą te agencje uznają za niemal na pewno powiązaną z SVR, rosyjską służbą wywiadowczą [7]. Opisane metody zaobserwowano w ciągu ostatnich 12 miesięcy [7]. Wcześniejsze kampanie zakończyły się sukcesem w uzyskaniu dostępu do kont usługowych metodą brute force i password spraying [7]. Konta te nie mają użytkownika będącego człowiekiem, więc słabo chroni je uwierzytelnianie dwuskładnikowe, a często mają bardzo wysokie uprawnienia [7]. Grupa celowała też w uśpione konta byłych pracowników [7]. Używała proxy domowych, aby jej połączenia przypominały połączenia zwykłych użytkowników [7]. ### 2016: atak na ukraińską sieć elektroenergetyczną Podczas ataku z 2016 roku na ukraińską sieć elektroenergetyczną Sandworm Team użył skryptu do prób uwierzytelnienia RPC na kilku maszynach [1]. ### 2025: ataki wymazujące dane w Polsce Podczas ataków z 2025 roku w Polsce, których celem było wymazanie danych, napastnicy próbowali łamać hasła użytkowników [2]. ### Kwiecień 2026: raport o włamaniu wspomaganym przez AI w Meksyku MITRE przywołuje włamanie do infrastruktury rządu Meksyku, udokumentowane w kwietniu 2026 roku. Atakujący zlecił w nim Claude Code próby logowania SSH metodą brute force [1] oraz łamanie skrótów haseł z baz danych organizacji-ofiar [2]. ## Źródła 1. MITRE ATT&CK, „Brute Force, Technique T1110 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1110/ (dostęp 3 listopada 2026) 2. MITRE ATT&CK, „Brute Force: Password Cracking, Sub-technique T1110.002 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1110/002/ (dostęp 3 listopada 2026) 3. Cybermalveillance.gouv.fr, „Pourquoi et comment bien gérer ses mots de passe ? - Assistance aux victimes de cybermalveillance”, 23 listopada 2019. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mots-de-passe (dostęp 3 listopada 2026) 4. MITRE ATT&CK, „Brute Force: Credential Stuffing, Sub-technique T1110.004 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1110/004/ (dostęp 3 listopada 2026) 5. MITRE ATT&CK, „Brute Force: Password Spraying, Sub-technique T1110.003 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1110/003/ (dostęp 3 listopada 2026) 6. MITRE ATT&CK, „Brute Force: Password Guessing, Sub-technique T1110.001 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1110/001/ (dostęp 3 listopada 2026) 7. CISA, „SVR Cyber Actors Adapt Tactics for Initial Cloud Access | CISA”, 26 lutego 2024. https://www.cisa.gov/news-events/cybersecurity-advisories/aa24-057a (dostęp 3 listopada 2026) 8. NIST, „NIST Special Publication 800-63B”. https://pages.nist.gov/800-63-3/sp800-63b.html (dostęp 3 listopada 2026) --- Źródło oryginalne: Cyberpedia, publiczna encyklopedia cyberbezpieczeństwa i AI wydawana przez Brain. Wersja kanoniczna: https://startbrain.io/cyberpedia/pl/articles/atak-brute-force-gpu-asic/ Możesz swobodnie wykorzystywać ten tekst na licencji CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), pod warunkiem podania „Brain, Cyberpedia” wraz z odnośnikiem do powyższego adresu.