A RADIUS protokollban található sebezhetőség, amely lehetővé teszi a válasz hamisítását az azonosítás során.
Több amerikai egyetem és a Cloudflare, valamint a Microsoft kutatócsoportja új támadási technikát dolgozott ki a RADIUS protokollra, amelyet a telekommunikációs szolgáltatók, felhőszolgáltatások és VPN-szolgáltatók használnak a felhasználók hitelesítésére, jogosultságkezelésére és számlázására. Az 'Blast-RADIUS' kódnéven ismert támadás lehetővé teszi a RADIUS szerver válaszának meghamisítását a hitelesítés során, lehetővé téve a felhasználó kapcsolatának létrehozását anélkül, hogy tudná a hozzáférési jelszót. A kihasználáshoz […]
