Vulnerabilità nel protocollo RADIUS che consente la falsificazione della risposta durante l'autenticazione
Un gruppo di ricercatori provenienti da diverse università americane e dalle aziende Cloudflare e Microsoft ha sviluppato una nuova tecnica di attacco al protocollo RADIUS, utilizzato dagli operatori di telecomunicazioni, dai servizi cloud e dai fornitori di VPN per l'autenticazione, l'autorizzazione e il monitoraggio degli utenti. L'attacco, che ha assunto il nome in codice di Blast-RADIUS, consente di falsificare la risposta del server RADIUS durante il processo di autenticazione e di connettere l'utente senza conoscere la password di accesso. Per sfruttare […]
