Zranitelnost v protokolu RADIUS, která umožňuje falšování odpovědi při autentizaci
Skupina výzkumníků z několika amerických univerzit a společnosti Cloudflare a Microsoft vyvinula novou techniku útoku na protokol RADIUS, který používají operátoři sítí, cloudové služby a poskytovatelé VPN k autentizaci, autorizaci a účtování uživatelů. Útok, který dostal kódové jméno Blast-RADIUS, umožňuje falšovat odpověď RADIUS serveru při autentizaci a uskutečnit připojení uživatele bez znalosti přístupového hesla. K provedení […]
