{"id":117239,"date":"2024-07-10T15:43:03","date_gmt":"2024-07-10T13:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii"},"modified":"2024-07-10T15:43:03","modified_gmt":"2024-07-10T13:43:04","slug":"uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii","title":{"rendered":"Sicherheitsanf\u00e4lligkeit im RADIUS-Protokoll, die eine Antwortf\u00e4lschung bei der Authentifizierung erm\u00f6glicht","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Gruppe von Forschern aus mehreren amerikanischen Universit\u00e4ten sowie den Unternehmen Cloudflare und Microsoft hat eine neue Angriffstechnik auf das RADIUS-Protokoll entwickelt, das von Telekommunikationsanbietern, Cloud-Diensten und VPN-Anbietern zur Authentifizierung, Autorisierung und Abrechnung von Nutzern verwendet wird. Der Angriff mit dem Codenamen Blast-RADIUS erm\u00f6glicht es, die Antwort des RADIUS-Servers w\u00e4hrend der Authentifizierung zu f\u00e4lschen und eine Verbindung des Teilnehmers ohne Kenntnis des Zugangspassworts herzustellen. <\/p>\n

Um die Schwachstelle (CVE-2024-3596) auszunutzen, muss der Angreifer in der Lage sein, transitiven Datenverkehr abzufangen und einen vollst\u00e4ndigen MITM-Angriff durchzuf\u00fchren, der es ihm erm\u00f6glicht, eingehende und ausgehende transitive UDP-Pakete zu lesen, abzufangen, zu blockieren und zu \u00e4ndern, die von den Access Points zur Anforderung der Authentifizierung der Clients (Access-Request) und vom RADIUS-Server als Best\u00e4tigung oder Ablehnung der Operation zur\u00fcckgesendet werden. Hat der Angreifer die Authentifizierungsanfrage abgefangen, kann er eine gef\u00e4lschte Antwort senden, die einen anderen Ergebnistyp angibt (zum Beispiel Access-Accept anstelle von Access-Reject). Der Angreifer k\u00f6nnte auch potenziell die Antwort Access-Challenge abfangen, die bei der Zwei-Faktor-Authentifizierung verwendet wird, und sie durch eine Antwort Access-Accept ersetzen, um die zus\u00e4tzliche \u00dcberpr\u00fcfungsstufe zu umgehen.

\"Sicherheitsanf\u00e4lligkeit<\/center> <\/p>\n

Der Angriff beruht darauf, dass das RADIUS-Protokoll UDP als Transportprotokoll verwendet und die Integrit\u00e4t der \u00fcbertragenen Nachrichten mittels des MD5-Algorithmus verifiziert. Zur Verifizierung der zwischen Server<\/a> dem Zugangspunkt und dem RADIUS-Server \u00fcbertragenen Nachrichten wird ein geheimer Schl\u00fcssel verwendet, der dem Zugangspunkt und dem RADIUS-Server bekannt, dem Angreifer jedoch unbekannt ist. In Antwort auf eine Authentifizierungsanfrage generiert der RADIUS-Server einen MD5-Hash, mit dem der Zugangspunkt best\u00e4tigen kann, dass die Nachricht von einem autorisierten Server gesendet wurde. Der MD5-Hash umfasst das in der Anfrage gesendete Zufallswert, die Anforderungs-ID, die zur\u00fcckgegebenen Attribute und den geheimen Schl\u00fcssel. <\/p>\n

Ein Angreifer kann im Verlauf eines MITM-Angriffs die in der Anfrage \u00fcbermittelte Identifikation und Zufallswerte abfangen und zudem den Operationscode, die Gr\u00f6\u00dfe und die Attribute vorhersagen. Die Aufgabe besteht darin, einen g\u00fcltigen Pr\u00fcfhash zu bilden, der dem ver\u00e4nderten Ergebnis der Operation entspricht und die \u00dcberpr\u00fcfung durch Hashing mit einem geheimen Schl\u00fcssel besteht. Der MD5-Algorithmus ist gegen\u00fcber Kollisionsangriffen nicht widerstandsf\u00e4hig, was es dem Angreifer erm\u00f6glicht, durch Manipulation mit unwichtigen F\u00fcllwerten eine Kombination von Daten zu finden, deren MD5-Hash mit dem MD5-Hash der urspr\u00fcnglichen Antwort \u00fcbereinstimmt, und eine gef\u00e4lschte Antwort mit dem Code f\u00fcr eine erfolgreiche Authentifizierung (Access-Accept) anstelle einer Fehlermeldung zu senden.

\"Sicherheitsanf\u00e4lligkeit<\/center> <\/p>\n

Da bei der Verarbeitung von Zugriffsanfragepaketen (Access-Request) keine Authentifizierung und Integrit\u00e4tspr\u00fcfung angewendet wird, kann der Angreifer w\u00e4hrend eines Angriffs im urspr\u00fcnglichen Zugriffsgesuch Server<\/a> Ein Angreifer kann ein zus\u00e4tzliches Attribut \u201eProxy-State\u201c einf\u00fcgen, das vom RADIUS-Server in seiner Antwort wiedergegeben wird. Der Inhalt von \u201eProxy-State\u201c wird unter Ber\u00fccksichtigung von Kollisionen ausgew\u00e4hlt, sodass der MD5-Pr\u00fcfzifferwert in den echten und gef\u00e4lschten Antworten identisch ist. Bei einem Experiment dauerte die Suche nach einer Kollision in MD5 f\u00fcr den Angriff 3\u20136 Minuten, was l\u00e4nger ist als der typische Timeout von 30\u201360 Sekunden, aber die Kollisionssuche kann durch die Verwendung leistungsf\u00e4higerer Hardware, den Einsatz von GPUs und die Parallelisierung der Operationen verk\u00fcrzt werden. <\/p>\n

Als wichtigste Ma\u00dfnahme zur Abwehr der Schwachstelle wird empfohlen, das EAP-Protokoll (Extensible Authentication Protocol, RFC 3579) zu verwenden, bei dem zur zus\u00e4tzlichen Verifizierung der Nachrichten das Attribut Message-Authenticator eingesetzt wird. Zur Abwehr des Angriffs k\u00f6nnen auch Protokollerweiterungen (RadSec) verwendet werden, die die \u00dcbertragung von RADIUS-Nachrichten \u00fcber verschl\u00fcsselte Kan\u00e4le auf Basis von TLS oder DTLS umfassen. Dar\u00fcber hinaus k\u00f6nnen die Timeout-Werte f\u00fcr den Empfang von Antworten auf ein Minimum verk\u00fcrzt und Antworten mit dem Attribut Proxy-State blockiert werden. Die \u00dcbertragung von RADIUS-Nachrichten \u00fcber TCP erschwert den Angriff, schlie\u00dft ihn jedoch nicht aus. <\/p>\n

Der Code f\u00fcr den Angriff wurde bisher nicht \u00f6ffentlich gemacht, aber dem Projekt hashclash wurden \u00c4nderungen \u00fcbergeben, die die Kollisionserkennung in MD5 unter Ber\u00fccksichtigung der Angriffsspezifikationen verbessern. Im RADIUS-Server FreeRADIUS wurde das Problem in den Versionen 3.0.27 und 3.2.5 durch die obligatorische Anwendung des Attributs Message-Authenticator und das Hinzuf\u00fcgen einer Einstellung zur Begrenzung der Verarbeitung von Paketen mit dem Attribut Proxy-State behoben.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 Cloudflare \u0438 Microsoft \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b RADIUS, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430\u043c\u0438 \u0441\u0432\u044f\u0437\u0438, \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u043c\u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438 \u0438 VPN-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430\u043c\u0438 \u0434\u043b\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438, \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u0438 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0438\u043d\u0433\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u0410\u0442\u0430\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f Blast-RADIUS, \u0434\u0430\u0451\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u0434\u0435\u043b\u0430\u0442\u044c \u043e\u0442\u0432\u0435\u0442 RADIUS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043f\u0440\u0438 \u043f\u0440\u043e\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0430\u0431\u043e\u043d\u0435\u043d\u0442\u0430 \u0431\u0435\u0437 \u0437\u043d\u0430\u043d\u0438\u044f \u043f\u0430\u0440\u043e\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0414\u043b\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":117240,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-117239","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Schwachstelle im RADIUS-Protokoll, die das F\u00e4lschen von Antworten bei der Authentifizierung erm\u00f6glicht | ProHoster","description":"Eine Gruppe von Forschern aus mehreren amerikanischen Universit\u00e4ten sowie den Unternehmen Cloudflare und Microsoft hat eine neue Angriffstechnik auf das RADIUS-Protokoll entwickelt, das von Telekommunikationsanbietern und Cloud-Diensten verwendet wird.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0435 RADIUS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u043e\u0434\u0434\u0435\u043b\u0430\u0442\u044c \u043e\u0442\u0432\u0435\u0442 \u043f\u0440\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 Cloudflare \u0438 Microsoft \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b RADIUS, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430\u043c\u0438 \u0441\u0432\u044f\u0437\u0438, \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u043c\u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438 \u0438.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-07-10T13:43:04+00:00","article:modified_time":"2024-07-10T13:43:04+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"117239","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-22 15:44:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 03:56:19","updated":"2026-02-22 15:44:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/117239","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=117239"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/117239\/revisions"}],"predecessor-version":[{"id":162456,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/117239\/revisions\/162456"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/117240"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=117239"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=117239"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=117239"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}