Vulnerabilidad en el protocolo RADIUS que permite falsificar respuestas durante la autenticación
Un grupo de investigadores de varias universidades estadounidenses y las empresas Cloudflare y Microsoft ha desarrollado una nueva técnica de ataque contra el protocolo RADIUS, utilizado por proveedores de telecomunicaciones, servicios en la nube y proveedores de VPN para la autenticación, autorización y contabilidad de usuarios. El ataque, que ha recibido el nombre en código Blast-RADIUS, permite falsificar la respuesta del servidor RADIUS durante el proceso de autenticación y establecer una conexión sin conocer la contraseña de acceso. Para explotar […]
