{"id":117239,"date":"2024-07-10T15:43:03","date_gmt":"2024-07-10T13:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii"},"modified":"2024-07-10T15:43:03","modified_gmt":"2024-07-10T13:43:04","slug":"uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii","title":{"rendered":"Schwachstelle im RADIUS-Protokoll erm\u00f6glicht die F\u00e4lschung von Antworten bei der Authentifizierung","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Gruppe von Forschern aus mehreren amerikanischen Universit\u00e4ten sowie von Cloudflare und Microsoft hat eine neue Angriffstechnik auf das RADIUS-Protokoll entwickelt, das von Telekommunikationsanbietern, Cloud-Diensten und VPN-Anbietern zur Authentifizierung, Autorisierung und Abrechnung von Benutzern verwendet wird. Der als Blast-RADIUS bezeichnete Angriff erm\u00f6glicht es, die Antwort eines RADIUS-Servers w\u00e4hrend der Authentifizierung zu f\u00e4lschen und eine Verbindung des Teilnehmers ohne Kenntnis des Zugangspassworts herzustellen. <\/p>\n

Um die Schwachstelle (CVE-2024-3596) auszunutzen, muss ein Angreifer in der Lage sein, den Transitverkehr abzufangen und einen vollwertigen MITM-Angriff durchzuf\u00fchren, der es ihm erm\u00f6glicht, eingehende und ausgehende Transit-UDP-Pakete zu lesen, abzufangen, zu blockieren und zu ver\u00e4ndern, die von den Zugangspunkten zur Anforderung der Kundenauthentifizierung (Access-Request) gesendet und vom RADIUS-Server mit einer Best\u00e4tigung oder Ablehnung der Operation zur\u00fcckgegeben werden. Hat der Angreifer die Authentifizierungsanfrage abgefangen, kann er eine falsche Antwort senden und in dieser Antwort einen anderen Ergebnistyp angeben (z. B. Access-Accept anstelle von Access-Reject). Der Angreifer k\u00f6nnte auch potenziell die Access-Challenge-Antwort abfangen, die bei der Zwei-Faktor-Authentifizierung verwendet wird, und sie durch die Access-Accept-Antwort ersetzen, um die zus\u00e4tzliche \u00dcberpr\u00fcfungsstufe zu umgehen.

\"Schwachstelle<\/center> <\/p>\n

Der Angriff basiert darauf, dass das RADIUS-Protokoll UDP als Transportprotokoll verwendet und die Integrit\u00e4t der \u00fcbermittelten Nachrichten mit dem MD5-Algorithmus \u00fcberpr\u00fcft. Zur Verifizierung von Nachrichten, die zwischen Server<\/a> Beim Zugriff auf den RADIUS-Server wird ein geheimer Schl\u00fcssel verwendet, der sowohl dem Zugangspunkt als auch dem RADIUS-Server bekannt ist, jedoch nicht dem Angreifer. In Antwort auf eine Anfrage zur Authentifizierung generiert der RADIUS-Server einen MD5-Hash, mit dem der Zugangspunkt sicherstellen kann, dass die Nachricht von einem autorisierten Server gesendet wurde. Der MD5-Hash umfasst den im Antrag gesendeten Zufallswert, die Anforderungs-ID, die zur\u00fcckgegebenen Attribute und den geheimen Schl\u00fcssel. <\/p>\n

Ein Angreifer kann w\u00e4hrend eines MITM-Angriffs die in der Anfrage \u00fcbertragene ID und den Zufallswert abfangen sowie den Operation-Code, die Gr\u00f6\u00dfe und die Attribute vorhersagen. Das Ziel besteht darin, einen g\u00fcltigen Pr\u00fcfziffern-Hash zu erstellen, der dem ver\u00e4nderten Ergebnis der Operation entspricht und durch Hashing mit dem geheimen Schl\u00fcssel verifiziert wird. Der MD5-Algorithmus ist nicht kollisionssicher, was es dem Angreifer erm\u00f6glicht, durch Manipulation der unwichtigen Padding-Daten eine Datenkombination zu finden, deren MD5-Hash mit dem MD5-Hash der urspr\u00fcnglichen Antwort \u00fcbereinstimmt, und eine gef\u00e4lschte Antwort mit dem Code f\u00fcr eine erfolgreiche Authentifizierung (Access-Accept) anstelle einer Fehlermeldung zu senden.

\"Schwachstelle<\/center> <\/p>\n

Da bei der Verarbeitung von Paketen mit Zugriffsanfragen (Access-Request) keine Authentifizierung und Integrit\u00e4tspr\u00fcfung angewendet werden, kann ein Angreifer in der urspr\u00fcnglichen Anfrage w\u00e4hrend des Angriffs manipulieren. \u0441\u0435\u0440\u0432\u0435\u0440\u0430<\/a> Ein Angreifer kann ein zus\u00e4tzliches Attribut \u00abProxy-State\u00bb einf\u00fcgen, das vom RADIUS-Server in seiner Antwort zur\u00fcckgegeben wird. Der Inhalt von \u00abProxy-State\u00bb wird so ausgew\u00e4hlt, dass eine Kollision auftritt, sodass der Wert des MD5-Hashs in der echten und der gef\u00e4lschten Antwort identisch ist. Bei der Durchf\u00fchrung des Experiments dauerte die Kollisionssuche in MD5 f\u00fcr den Angriff 3-6 Minuten, was l\u00e4nger ist als der typische Timeout von 30-60 Sekunden, aber die Suchzeit f\u00fcr Kollisionen kann durch die Verwendung leistungsf\u00e4higerer Hardware, den Einsatz von GPUs und das Parallelisieren von Operationen verk\u00fcrzt werden. <\/p>\n

Als Hauptma\u00dfnahme zum Schutz vor dieser Schwachstelle wird empfohlen, das Protokoll EAP (Extensible Authentication Protocol, RFC 3579) zu verwenden, bei dem zur zus\u00e4tzlichen Verifizierung von Nachrichten das Attribut Message-Authenticator eingesetzt wird. Zum Schutz vor Angriffen k\u00f6nnen auch Protokollerweiterungen (RadSec) verwendet werden, die die \u00dcbertragung von RADIUS-Nachrichten \u00fcber verschl\u00fcsselte Kan\u00e4le auf der Grundlage von TLS oder DTLS einschlie\u00dfen. Dar\u00fcber hinaus k\u00f6nnen die Timeout-Werte f\u00fcr den Empfang von Antworten auf ein Minimum reduziert und Antworten mit dem Attribut Proxy-State blockiert werden. Die \u00dcbertragung von RADIUS-Nachrichten \u00fcber TCP erschwert den Angriff, schlie\u00dft ihn jedoch nicht aus. <\/p>\n

Der Code f\u00fcr den Angriff wurde bisher nicht \u00f6ffentlich gemacht, aber das Projekt Hashclash hat \u00c4nderungen erhalten, die die Kollisionserstellung in MD5 im Hinblick auf die Angriffsspezifikationen verbessern. Im RADIUS-Server FreeRADIUS wurde das Problem in den Versionen 3.0.27 und 3.2.5 durch die verpflichtende Anwendung des Attributes Message-Authenticator und die Hinzuf\u00fcgung einer Einstellung zur Einschr\u00e4nkung der Verarbeitung von Paketen mit dem Attribut Proxy-State behoben.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 Cloudflare \u0438 Microsoft \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b RADIUS, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430\u043c\u0438 \u0441\u0432\u044f\u0437\u0438, \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u043c\u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438 \u0438 VPN-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430\u043c\u0438 \u0434\u043b\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438, \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u0438 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0438\u043d\u0433\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u0410\u0442\u0430\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f Blast-RADIUS, \u0434\u0430\u0451\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u0434\u0435\u043b\u0430\u0442\u044c \u043e\u0442\u0432\u0435\u0442 RADIUS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043f\u0440\u0438 \u043f\u0440\u043e\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0430\u0431\u043e\u043d\u0435\u043d\u0442\u0430 \u0431\u0435\u0437 \u0437\u043d\u0430\u043d\u0438\u044f \u043f\u0430\u0440\u043e\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0414\u043b\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":117240,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-117239","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Sicherheitsl\u00fccke im RADIUS-Protokoll, die das F\u00e4lschen von Antworten bei der Authentifizierung erm\u00f6glicht | ProHoster","description":"Eine Gruppe von Forschern aus mehreren amerikanischen Universit\u00e4ten sowie von Cloudflare und Microsoft hat eine neue Angriffstechnik f\u00fcr das RADIUS-Protokoll entwickelt, das von Telekommunikationsanbietern, Cloud-Diensten und VPN-Anbietern zur Authentifizierung, Autorisierung und Abrechnung von Benutzern verwendet wird. Der Angriff mit dem Codenamen Blast-RADIUS erm\u00f6glicht es, eine Antwort des RADIUS-Servers w\u00e4hrend der Authentifizierung zu f\u00e4lschen und eine Verbindung des Teilnehmers ohne Kenntnis des Zugriffspassworts herzustellen. Um dies auszunutzen,","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0435 RADIUS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u043e\u0434\u0434\u0435\u043b\u0430\u0442\u044c \u043e\u0442\u0432\u0435\u0442 \u043f\u0440\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 Cloudflare \u0438 Microsoft \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b RADIUS, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430\u043c\u0438 \u0441\u0432\u044f\u0437\u0438, \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u043c\u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438 \u0438 VPN-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430\u043c\u0438 \u0434\u043b\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438, \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u0438 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0438\u043d\u0433\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u0410\u0442\u0430\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f Blast-RADIUS, \u0434\u0430\u0451\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u0434\u0435\u043b\u0430\u0442\u044c \u043e\u0442\u0432\u0435\u0442 RADIUS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043f\u0440\u0438 \u043f\u0440\u043e\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0430\u0431\u043e\u043d\u0435\u043d\u0442\u0430 \u0431\u0435\u0437 \u0437\u043d\u0430\u043d\u0438\u044f \u043f\u0430\u0440\u043e\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0414\u043b\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-07-10T13:43:04+00:00","article:modified_time":"2024-07-10T13:43:04+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"117239","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-22 15:44:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 03:56:19","updated":"2026-02-22 15:44:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/117239","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=117239"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/117239\/revisions"}],"predecessor-version":[{"id":162456,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/117239\/revisions\/162456"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/117240"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=117239"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=117239"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=117239"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}