Sikkerhedsbrist i RADIUS-protokollen, der muliggør forfalskning af svar ved autentificering
En gruppe forskere fra flere amerikanske universiteter og virksomhederne Cloudflare og Microsoft har udviklet en ny angrebsteknik mod RADIUS-protokollen, som bruges af teleoperatører, cloudtjenester og VPN-udbydere til autentificering, autorisation og regnskab for brugere. Angrebet, der har kodeordet Blast-RADIUS, giver mulighed for at forfalske svaret fra en RADIUS-server under autentificeringen og etablere en forbindelse for abonnenten uden at kende adgangskoden. For at udnytte […]
