Уязвимост в протокола RADIUS, позволяваща манипулиране на отговора при удостоверяване
Група изследователи от няколко американски университета и компании Cloudflare и Microsoft разработи нова техника за атака на протокол RADIUS, който се използва от телекомуникационни оператори, облачни услуги и VPN доставчици за автентикация, авторизация и отчитане на потребители. Атаката, която получи кодово име Blast-RADIUS, позволява подправяне на отговор от RADIUS сървър при автентикацията и организиране на свързване на абоната без знание на паролата за достъп. За експлоатацията […]
