RADIUS প্রোটোকলের দুর্বলতা যা একটি প্রমাণীকরণ প্রতিক্রিয়া জালিয়াতির অনুমতি দেয়

বেশ কয়েকটি আমেরিকান বিশ্ববিদ্যালয় এবং ক্লাউডফ্লেয়ার এবং মাইক্রোসফ্ট কোম্পানির গবেষকদের একটি দল টেলিকম অপারেটর, ক্লাউড পরিষেবা এবং ভিপিএন প্রদানকারীদের প্রমাণীকরণ, অনুমোদন এবং ব্যবহারকারীর অ্যাকাউন্টিংয়ের জন্য ব্যবহৃত RADIUS প্রোটোকলের উপর একটি নতুন আক্রমণ কৌশল তৈরি করেছে। ব্লাস্ট-রেডিয়াস কোডনাম দেওয়া আক্রমণটি প্রমাণীকরণের সময় একটি RADIUS সার্ভার প্রতিক্রিয়া তৈরি করা এবং অ্যাক্সেস পাসওয়ার্ড না জেনে একটি গ্রাহক সংযোগ সংগঠিত করা সম্ভব করে তোলে।

দুর্বলতাকে কাজে লাগাতে (CVE-2024-3596), একজন আক্রমণকারীকে অবশ্যই ট্রানজিট ট্র্যাফিক আটকাতে এবং একটি পূর্ণাঙ্গ MITM আক্রমণ চালাতে সক্ষম হতে হবে যা তাদেরকে অ্যাক্সেসের মাধ্যমে পাঠানো ইনকামিং এবং আউটগোয়িং ট্রানজিট UDP প্যাকেটগুলি পড়তে, বাধা দিতে, ব্লক করতে এবং সংশোধন করতে দেয়। ক্লায়েন্ট প্রমাণীকরণ (অ্যাক্সেস-অনুরোধ) অনুরোধ করার পয়েন্ট এবং RADIUS সার্ভার দ্বারা অপারেশন নিশ্চিত বা প্রত্যাখ্যান করে। প্রমাণীকরণের অনুরোধে বাধা দেওয়ার পরে, আক্রমণকারী একটি কাল্পনিক প্রতিক্রিয়া পাঠাতে পারে, এই প্রতিক্রিয়াতে একটি ভিন্ন ফলাফলের ধরন নির্দেশ করে (উদাহরণস্বরূপ, অ্যাক্সেস-প্রত্যাখ্যানের পরিবর্তে অ্যাক্সেস-স্বীকার করুন)। একজন আক্রমণকারী সম্ভাব্যভাবে দ্বি-ফ্যাক্টর প্রমাণীকরণের জন্য ব্যবহৃত অ্যাক্সেস-চ্যালেঞ্জ প্রতিক্রিয়াকে বাধা দিতে পারে এবং অতিরিক্ত যাচাইকরণ পদক্ষেপটি বাইপাস করার জন্য এটিকে অ্যাক্সেস-স্বীকৃত প্রতিক্রিয়া দিয়ে প্রতিস্থাপন করতে পারে।

এই আক্রমণটি এই সত্যের উপর ভিত্তি করে করা হয়েছে যে RADIUS প্রোটোকল UDP কে পরিবহন হিসেবে ব্যবহার করে এবং MD5 অ্যালগরিদম ব্যবহার করে প্রেরিত বার্তাগুলির অখণ্ডতা যাচাই করে। এর মধ্যে প্রেরিত বার্তাগুলি যাচাই করার জন্য সার্ভার যখন অ্যাক্সেস পয়েন্ট এবং RADIUS সার্ভারের মধ্যে প্রমাণীকরণ করা হয়, তখন একটি গোপন কী ব্যবহার করা হয় যা অ্যাক্সেস পয়েন্ট এবং RADIUS সার্ভারের কাছে পরিচিত কিন্তু আক্রমণকারীর কাছে অজানা। প্রমাণীকরণ অনুরোধের প্রতিক্রিয়ায়, RADIUS সার্ভার একটি MD5 হ্যাশ তৈরি করে, যা অ্যাক্সেস সার্ভার যাচাই করতে ব্যবহার করে যে বার্তাটি একটি অনুমোদিত সার্ভার দ্বারা পাঠানো হয়েছে। MD5 হ্যাশে অনুরোধে প্রেরিত র্যান্ডম মান, অনুরোধ শনাক্তকারী, ফিরে আসা বৈশিষ্ট্য এবং গোপন কী অন্তর্ভুক্ত থাকে।

একটি MITM আক্রমণে একজন আক্রমণকারী অনুরোধে পাঠানো শনাক্তকারী এবং এলোমেলো মানকে আটকাতে পারে এবং অপকোড, আকার এবং বৈশিষ্ট্যগুলির পূর্বাভাসও দিতে পারে। কাজটি একটি সঠিক যাচাইকরণ হ্যাশ তৈরি করার জন্য নেমে আসে যা অপারেশনের পরিবর্তিত ফলাফলের সাথে সামঞ্জস্যপূর্ণ হবে এবং একটি গোপন কী ব্যবহার করে হ্যাশিংয়ের মাধ্যমে যাচাই করা হবে। MD5 অ্যালগরিদম সংঘর্ষ নির্বাচনের জন্য প্রতিরোধী নয়, যা একজন আক্রমণকারীকে, একটি অপ্রাসঙ্গিক প্যাডিং ম্যানিপুলেট করে, প্রয়োজনীয় পরামিতিগুলির সাথে ডেটার সংমিশ্রণ নির্বাচন করতে দেয়, যার MD5 হ্যাশটি আসল প্রতিক্রিয়ার MD5 হ্যাশের সাথে মিলে যায় এবং পাঠাতে পারে। একটি ত্রুটি বার্তার পরিবর্তে একটি সফল প্রমাণীকরণ কোড (অ্যাক্সেস-স্বীকার) সহ একটি কাল্পনিক প্রতিক্রিয়া।

যেহেতু অ্যাক্সেস-রিকোয়েস্ট প্যাকেট প্রসেস করার সময় অথেনটিকেশন এবং ইন্টিগ্রিটি চেকিং প্রয়োগ করা হয় না, তাই আক্রমণের সময় মূল অনুরোধটি... সার্ভার অ্যাক্সেস পাওয়ার জন্য, একজন আক্রমণকারী একটি অতিরিক্ত "প্রক্সি-স্টেট" অ্যাট্রিবিউট যোগ করতে পারে, যা RADIUS সার্ভার তার রেসপন্সে প্রতিফলিত করবে। "প্রক্সি-স্টেট"-এর বিষয়বস্তু কলিশনের কথা মাথায় রেখে নির্বাচন করা হয়, যাতে আসল এবং নকল রেসপন্সের MD5 ভেরিফিকেশন হ্যাশ ভ্যালু একই হয়। পরীক্ষা চলাকালীন, আক্রমণটি চালানোর জন্য একটি MD5 কলিশন খুঁজে পেতে ৩-৬ মিনিট সময় লেগেছিল, যা সাধারণ ৩০-৬০ সেকেন্ডের টাইমআউটের চেয়ে বেশি। তবে, আরও শক্তিশালী হার্ডওয়্যার, GPU ব্যবহার করে এবং অপারেশনগুলোকে প্যারালাইজ করার মাধ্যমে কলিশন খোঁজার সময় কমানো যেতে পারে।

দুর্বলতার বিরুদ্ধে সুরক্ষার প্রধান পরিমাপ হিসাবে, এটি EAP প্রোটোকল (এক্সটেনসিবল প্রমাণীকরণ প্রোটোকল, RFC 3579) ব্যবহার করার প্রস্তাব করা হয়েছে, যা অতিরিক্ত বার্তা যাচাইকরণের জন্য Message-Authenticator বৈশিষ্ট্য ব্যবহার করে। আক্রমণ থেকে রক্ষা করার জন্য, আপনি প্রোটোকল এক্সটেনশনগুলিও ব্যবহার করতে পারেন (RadSec), যা TLS বা DTLS-এর উপর ভিত্তি করে এনক্রিপ্ট করা চ্যানেলগুলির মাধ্যমে RADIUS বার্তা প্রেরণ করতে সক্ষম করে৷ উপরন্তু, আপনি প্রতিক্রিয়ার সময়সীমা ন্যূনতম মান কমাতে পারেন এবং প্রক্সি-স্টেট অ্যাট্রিবিউট সহ প্রতিক্রিয়াগুলি ব্লক করতে পারেন। TCP এর মাধ্যমে RADIUS বার্তা প্রেরণ করা আক্রমণটিকে আরও কঠিন করে তোলে, কিন্তু এটি ঘটতে বাধা দেয় না।

আক্রমণ চালানোর জন্য কোডটি এখনও সর্বজনীনভাবে প্রকাশিত হয়নি, তবে হ্যাশক্ল্যাশ প্রকল্পটি এমন পরিবর্তন পেয়েছে যা আক্রমণের সুনির্দিষ্ট বিষয়গুলিকে বিবেচনায় নিয়ে MD5-এ সংঘর্ষের নির্বাচনকে উন্নত করে। FreeRADIUS RADIUS সার্ভার রিলিজ 3.0.27 এবং 3.2.5-এ বার্তা-প্রমাণকারী বৈশিষ্ট্যকে বাধ্যতামূলক করে এবং প্রক্সি-স্টেট অ্যাট্রিবিউট সহ প্যাকেটগুলির প্রক্রিয়াকরণ সীমিত করার জন্য একটি সেটিং যুক্ত করে সমস্যাটির সমাধান করেছে।

উত্স: opennet.ru