RADIUS-protokolli haavatavus, mis võimaldab autentimise käigus vastuse valeandmist

Rühm teadlasi mitmest Ameerika ülikoolist ja ettevõtetest Cloudflare ja Microsoft on välja töötanud uue rünnetehnika RADIUS-protokolle vastu, mida kasutavad sideoperaatorid, pilveteenused ja VPN-teenuse pakkujad kasutajate autentimiseks, autoriseerimiseks ja arveldamiseks. Rünnak, mille koodnimeks on Blast-RADIUS, võimaldab vale RADIUS-serveri vastuse genereerimist autentimise käigus ja abonendi ühendamise korraldamist ilma juurdepääsusalvestuse teadmiseta.

Haavatavuse (CVE-2024-3596) ärakasutamiseks peab ründaja suutma püüda transiidivoo ning teostama tõhusa MITM-rünnaku, mis võimaldab lugeda, püüda, blokeerida ja muuta sissetulevaid ja väljuvaid transiid UDP-pakette, mis saadetakse juurdepääsupunktide poolt klientide autentimisnõudmiseks (Access-Request) ja RADIUS-serveri poolt, mis kinnitab või tagasi lükkab operatsiooni. Püüdes autentimisnõuet, saab ründaja saata vale vastuse, märkides sellesse vastusesse erineva tulemuse tüübi (näiteks Access-Accept asemel Access-Reject). Ründaja võib samuti potentsiaalselt püüda Access-Challenge vastust, mis kasutatakse kahefaktorilise autentimise käigus, ja asendada selle Access-Accept vastusega, et mööda minna täiendavast kontrollietapist.

Rünnak põhineb asjaolul, et RADIUS-protokoll kasutab edastamiseks UDP-d ja kontrollib edastatavate sõnumite terviklikkust MD5-algoritmi abil. Sõnumite autentimiseks, mis saadetakse RADIUS-serveri ja juurdepääsupunkti vahel, kasutatakse saladuslikku võtit, mis on teada juurdepääsupunktile ja RADIUS-serverile, kuid mitte ründajale. Vastusena RADIUS-serveri autentimisnõudele genereerib server MD5-hashi, mille abil juurdepääsuserver saab kinnitada, et sõnum on saadetud volitatud serveri poolt. MD5-hash hõlmab nõudes saadetavat juhuslikku väärtust, nõude identifikaatorit, tagastatud atribuutide ja saladusliku võtit. serverilt juurdepääs ja RADIUS-server, rakendatakse salajane võti, mis on teada juurdepääsupunktile ja RADIUS-serverile, kuid ründajale teadmata. Vastuseks autentimise päringule genereerib RADIUS-server MD5-räsiga, mille abil juurdepääsuserver saab kinnitada, et sõnum saadeti volitatud serveri poolt. MD5-räs hõlmab päringus saadetud juhuslikku väärtust, päringu identifikaatorit, tagastatavaid atribuute ja salajast võtit.

Ründaja võib MITM-rünnaku käigus mitte ainult kinni püüda päringus edastatud identifikaatori ja juhusliku väärtuse, vaid ka ennustada operatsioonikoodi, suurust ja atribuute. Ülesanne seisneb kehtiva kontrollhundi loomises, mis vastaks muudetud operatsiooni tulemusele ja läbiks kontrollimise, kasutades salajast võtit. MD5 algoritm ei ole kollisioonide genereerimise suhtes vastupidav, mis võimaldab ründajal manipulatsiooni kaudu mõttetuks peidetud täidisega leida andmete kombinatsiooni, mille MD5-hash vastab algse vastuse MD5-hashile, ja saata vale vastus, mis sisaldab edukat autentimise koodi (Access-Accept) selle asemel, et edastada vea teade.

Kuna juurdepääsupakettide (Access-Request) töötlemisel ei rakendata autentimist ja terviklikkuse kontrolli, saab rünnaku käigus algsesse päringusse. serverilt ründaja lisada täiendava atribuudina „Proxy-State“, mis kajastub RADIUS-serveri vastuses. „Proxy-State“ sisu valitakse kollisiooni arvestades, nii et MD5-hundi kontrolli väärtus reaalsetes ja vale vastustes on sama. Katsete käigus võttis MD5 kolisioonide otsimine rünnaku jaoks aega 3-6 minutit, mis on pikem kui tüüpiline ajavöönd 30-60 sekundit, kuid kollisiooni otsimise aega saab lüheneda, kasutades võimsamat riistvara, kaasates GPU-de ja paralleelsete operatsioonide teostamiseks.

Peamise kaitsemeetmena soovitatakse kasutada EAP (Extensible Authentication Protocol, RFC 3579) protokolli, mille raames kasutatakse sõnumite täiendavaks verifitseerimiseks atribuuti Message-Authenticator. Rünnaku kestel võib samuti kasutada protokolli laiendusi (RadSec), mis hõlmavad RADIUS-sõnumite edastamist krüpteeritud kanalite kaudu, mis põhinevad TLS-il või DTLS-il. Lisaks saab vähendada vastuse ajavahemikke miinimumini ja blokeerida vastused, millel on atribuut Proxy-State. RADIUS-sõnumite edastamine TCP kaudu muudab rünnaku keerulisemaks, kuid ei välista selle läbiviimist.

Rünnakukoodi ei ole veel avalikult avaldatud, kuid hashclashi projektile on edastatud muudatused, mis parandavad MD5 kokkulangevuste leidmist rünnaku spetsiifikat arvestades. FreeRADIUS RADIUS-serveris on probleem lahendatud versioonides 3.0.27 ja 3.2.5, rakendades kohustusliku Message-Authenticator atribuudiga ja lisades konfiguratsiooni, et piirata pakettide töötlemist Proxy-State atribuudiga.

Allikas: opennet.ru