RADIUS-protokolli haavatavus, mis vÔimaldab autentimise kÀigus vastuse valeandmist
Grupp teadlasi mitmest Ameerika ĂŒlikoolist ning ettevĂ”tetest Cloudflare ja Microsoft on vĂ€lja töötanud uue rĂŒnnetehnika RADIUS protokolli vastu, mida kasutavad sideoperaatorid, pilveteenused ja VPN-teenuse pakkujad kasutajate autentimiseks, autoriseerimiseks ja arveldamiseks. RĂŒnnak, mille koodnimeks on Blast-RADIUS, vĂ”imaldab vale vastuse edastamist RADIUS-serverilt autentimise kĂ€igus ja kasutaja ĂŒhenduse loomist ilma pÀÀsukoodita. Taktika rakendamine […]
