Vulnérabilité dans le protocole RADIUS permettant de falsifier la réponse lors de l'authentification
Un groupe de chercheurs de plusieurs universités américaines et des entreprises Cloudflare et Microsoft a développé une nouvelle technique d'attaque contre le protocole RADIUS, utilisé par les opérateurs de télécommunications, les services cloud et les fournisseurs VPN pour l'authentification, l'autorisation et la comptabilité des utilisateurs. L'attaque, surnommée Blast-RADIUS, permet de falsifier la réponse du serveur RADIUS lors de l'authentification et d'établir la connexion d'un abonné sans connaître le mot de passe d'accès. Pour exploiter […]
