{"id":117239,"date":"2024-07-10T15:43:03","date_gmt":"2024-07-10T13:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii"},"modified":"2024-07-10T15:43:03","modified_gmt":"2024-07-10T13:43:04","slug":"uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans le protocole RADIUS permettant de falsifier la r\u00e9ponse lors de l'authentification","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un groupe de chercheurs de plusieurs universit\u00e9s am\u00e9ricaines et des entreprises Cloudflare et Microsoft a d\u00e9velopp\u00e9 une nouvelle technique d'attaque sur le protocole RADIUS, utilis\u00e9 par les op\u00e9rateurs de t\u00e9l\u00e9communications, les services cloud et les fournisseurs de VPN pour l'authentification, l'autorisation et la comptabilit\u00e9 des utilisateurs. L'attaque, cod\u00e9e sous le nom Blast-RADIUS, permet de falsifier la r\u00e9ponse du serveur RADIUS lors de l'authentification et de connecter un abonn\u00e9 sans conna\u00eetre le mot de passe d'acc\u00e8s. <\/p>\n

Pour exploiter la vuln\u00e9rabilit\u00e9 (CVE-2024-3596), l'attaquant doit \u00eatre en mesure d'intercepter le trafic transit et de mener une attaque MITM compl\u00e8te, permettant de lire, intercepter, bloquer et modifier les paquets UDP transitaires entrants et sortants envoy\u00e9s par les points d'acc\u00e8s pour demander l'authentification des clients (Access-Request) et les r\u00e9ponses du serveur RADIUS avec la confirmation ou le refus de l'op\u00e9ration. En interceptant la demande d'authentification, l'attaquant peut envoyer une r\u00e9ponse fictive, indiquant dans cette r\u00e9ponse un autre type de r\u00e9sultat (par exemple, Access-Accept au lieu de Access-Reject). L'attaquant peut \u00e9galement potentiellement intercepter la r\u00e9ponse Access-Challenge, utilis\u00e9e lors de l'authentification \u00e0 deux facteurs, et la remplacer par la r\u00e9ponse Access-Accept pour contourner l'\u00e9tape de v\u00e9rification suppl\u00e9mentaire.

\"Vuln\u00e9rabilit\u00e9<\/center> <\/p>\n

L'attaque repose sur le fait que le protocole RADIUS utilise UDP comme transport et v\u00e9rifie l'int\u00e9grit\u00e9 des messages transmis \u00e0 l'aide de l'algorithme MD5. Pour la v\u00e9rification des messages \u00e9chang\u00e9s entre serveur<\/a> l'acc\u00e8s et le serveur RADIUS, une cl\u00e9 secr\u00e8te est appliqu\u00e9e, connue du point d'acc\u00e8s et du serveur RADIUS, mais inconnue de l'attaquant. En r\u00e9ponse \u00e0 une demande d'authentification, le serveur RADIUS g\u00e9n\u00e8re un hachage MD5, gr\u00e2ce auquel le serveur d'acc\u00e8s peut s'assurer que le message a \u00e9t\u00e9 envoy\u00e9 par un serveur autoris\u00e9. Le hachage MD5 couvre la valeur al\u00e9atoire envoy\u00e9e dans la demande, l'identifiant de la demande, les attributs renvoy\u00e9s et la cl\u00e9 secr\u00e8te. <\/p>\n

Lors d'une attaque MITM, un attaquant peut intercepter l'identifiant et la valeur al\u00e9atoire transmis dans la requ\u00eate, et peut \u00e9galement pr\u00e9dire le code d'op\u00e9ration, la taille et les attributs. La t\u00e2che consiste \u00e0 g\u00e9n\u00e9rer un hachage de v\u00e9rification correct qui corresponde au r\u00e9sultat modifi\u00e9 de l'op\u00e9ration et passe le contr\u00f4le via un hachage utilisant une cl\u00e9 secr\u00e8te. L'algorithme MD5 n'est pas r\u00e9sistant aux collisions, ce qui permet \u00e0 un attaquant, en manipulant un remplissage neutre, de trouver une combinaison de donn\u00e9es avec les param\u00e8tres souhait\u00e9s, dont le hachage MD5 correspondra au hachage MD5 de la r\u00e9ponse d'origine, et d'envoyer une r\u00e9ponse factice avec un code d'authentification r\u00e9ussi (Access-Accept) \u00e0 la place d'un message d'erreur.

\"Vuln\u00e9rabilit\u00e9<\/center> <\/p>\n

\u00c9tant donn\u00e9 qu'aucune authentification et v\u00e9rification d'int\u00e9grit\u00e9 ne sont appliqu\u00e9es lors du traitement des paquets de demande d'acc\u00e8s (Access-Request), au cours de l'attaque, dans la requ\u00eate d'origine de de serveurs<\/a> Lors d'une attaque, un attaquant peut ajouter un attribut suppl\u00e9mentaire \u00ab Proxy-State \u00bb, qui sera renvoy\u00e9 par le serveur RADIUS dans sa r\u00e9ponse. Le contenu de \u00ab Proxy-State \u00bb est choisi en tenant compte des collisions de mani\u00e8re \u00e0 ce que la valeur du hachage MD5 v\u00e9rifiant dans les r\u00e9ponses r\u00e9elle et falsifi\u00e9e soit identique. Au cours de l'exp\u00e9rience, la recherche de collisions dans MD5 pour ex\u00e9cuter l'attaque a pris 3 \u00e0 6 minutes, ce qui est sup\u00e9rieur au d\u00e9lai d'attente typique de 30 \u00e0 60 secondes, mais le temps de recherche des collisions peut \u00eatre r\u00e9duit en utilisant un mat\u00e9riel plus puissant, en mobilisant des GPU et en parall\u00e9lisant les op\u00e9rations. <\/p>\n

Comme mesure principale de protection contre cette vuln\u00e9rabilit\u00e9, il est propos\u00e9 d'utiliser le protocole EAP (Extensible Authentication Protocol, RFC 3579), dans lequel un attribut Message-Authenticator est utilis\u00e9 pour une v\u00e9rification suppl\u00e9mentaire des messages. Pour se prot\u00e9ger contre l'attaque, on peut \u00e9galement utiliser des extensions du protocole (RadSec), qui incluent la transmission de messages RADIUS via des canaux chiffr\u00e9s bas\u00e9s sur TLS ou DTLS. En outre, il est possible de r\u00e9duire au minimum les valeurs des d\u00e9lais d'attente de r\u00e9ception de r\u00e9ponse et de bloquer les r\u00e9ponses avec l'attribut Proxy-State. La transmission des messages RADIUS sur TCP complique l'attaque, mais ne l'exclut pas. <\/p>\n

Le code pour mener l'attaque n'a pas encore \u00e9t\u00e9 publi\u00e9 dans le domaine public, mais des modifications visant \u00e0 am\u00e9liorer la d\u00e9tection des collisions dans MD5 en tenant compte de la sp\u00e9cificit\u00e9 de l'attaque ont \u00e9t\u00e9 transmises au projet hashclash. Dans le serveur RADIUS FreeRADIUS, le probl\u00e8me a \u00e9t\u00e9 r\u00e9solu dans les versions 3.0.27 et 3.2.5 gr\u00e2ce \u00e0 l'activation obligatoire de l'attribut Message-Authenticator et \u00e0 l'ajout d'un param\u00e8tre pour limiter le traitement des paquets avec l'attribut Proxy-State.
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 Cloudflare \u0438 Microsoft \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b RADIUS, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430\u043c\u0438 \u0441\u0432\u044f\u0437\u0438, \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u043c\u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438 \u0438 VPN-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430\u043c\u0438 \u0434\u043b\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438, \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u0438 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0438\u043d\u0433\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u0410\u0442\u0430\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f Blast-RADIUS, \u0434\u0430\u0451\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u0434\u0435\u043b\u0430\u0442\u044c \u043e\u0442\u0432\u0435\u0442 RADIUS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043f\u0440\u0438 \u043f\u0440\u043e\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0430\u0431\u043e\u043d\u0435\u043d\u0442\u0430 \u0431\u0435\u0437 \u0437\u043d\u0430\u043d\u0438\u044f \u043f\u0430\u0440\u043e\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0414\u043b\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":117240,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-117239","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vuln\u00e9rabilit\u00e9 dans le protocole RADIUS permettant de falsifier une r\u00e9ponse lors de l'authentification | ProHoster","description":"Un groupe de chercheurs de plusieurs universit\u00e9s am\u00e9ricaines ainsi que des entreprises Cloudflare et Microsoft a d\u00e9velopp\u00e9 une nouvelle technique d'attaque sur le protocole RADIUS, utilis\u00e9 par les op\u00e9rateurs de t\u00e9l\u00e9communications et les services cloud.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0435 RADIUS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u043e\u0434\u0434\u0435\u043b\u0430\u0442\u044c \u043e\u0442\u0432\u0435\u0442 \u043f\u0440\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 Cloudflare \u0438 Microsoft \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b RADIUS, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430\u043c\u0438 \u0441\u0432\u044f\u0437\u0438, \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u043c\u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438 \u0438.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-07-10T13:43:04+00:00","article:modified_time":"2024-07-10T13:43:04+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"117239","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-22 15:44:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 03:56:19","updated":"2026-02-22 15:44:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/117239","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=117239"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/117239\/revisions"}],"predecessor-version":[{"id":162456,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/117239\/revisions\/162456"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/117240"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=117239"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=117239"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=117239"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}