Sicherheitsanfälligkeit im RADIUS-Protokoll, die eine Antwortfälschung bei der Authentifizierung ermöglicht
Eine Gruppe von Forschern aus mehreren amerikanischen Universitäten sowie den Unternehmen Cloudflare und Microsoft hat eine neue Angriffstechnik auf das RADIUS-Protokoll entwickelt, das von Telekommunikationsanbietern, Cloud-Services und VPN-Anbietern zur Authentifizierung, Autorisierung und Abrechnung von Benutzern verwendet wird. Der Angriff mit dem Codenamen Blast-RADIUS ermöglicht es, die Antwort des RADIUS-Servers während der Authentifizierung zu fälschen und eine Verbindung für den Abonnenten ohne Kenntnis des Zugangspassworts herzustellen. Um dies auszunutzen […]
