RADIUS प्रोटोकॉलमधील भेद्यता जे प्रमाणीकरण प्रतिसाद तयार करण्यास अनुमती देते

अनेक अमेरिकन विद्यापीठे आणि क्लाउडफ्लेअर आणि मायक्रोसॉफ्ट या कंपन्यांच्या संशोधकांच्या गटाने टेलीकॉम ऑपरेटर, क्लाउड सेवा आणि VPN प्रदात्यांद्वारे प्रमाणीकरण, अधिकृतता आणि वापरकर्ता लेखांकनासाठी वापरल्या जाणाऱ्या RADIUS प्रोटोकॉलवर एक नवीन हल्ला तंत्र विकसित केले आहे. Blast-RADIUS कोडनेम असलेला हा हल्ला प्रमाणीकरणादरम्यान RADIUS सर्व्हर प्रतिसाद तयार करणे आणि प्रवेश संकेतशब्द जाणून घेतल्याशिवाय सदस्य कनेक्शन आयोजित करणे शक्य करतो.

असुरक्षिततेचा फायदा घेण्यासाठी (CVE-2024-3596), आक्रमणकर्त्याने ट्रान्झिट ट्रॅफिकमध्ये व्यत्यय आणण्यास आणि पूर्ण वाढ झालेला MITM हल्ला करण्यास सक्षम असणे आवश्यक आहे जे त्यांना प्रवेशाद्वारे पाठविलेले इनकमिंग आणि आउटगोइंग ट्रांझिट UDP पॅकेट वाचण्यास, अवरोधित करण्यास, अवरोधित करण्यास आणि सुधारित करण्यास अनुमती देते. क्लायंट ऑथेंटिकेशनची विनंती करण्यासाठी पॉइंट (प्रवेश- विनंती) आणि रेडियस सर्व्हरद्वारे ऑपरेशनची पुष्टी किंवा नाकारून परत केले. प्रमाणीकरण विनंतीमध्ये व्यत्यय आणल्यानंतर, आक्रमणकर्ता एक काल्पनिक प्रतिसाद पाठवू शकतो, जो या प्रतिसादात भिन्न परिणाम प्रकार दर्शवतो (उदाहरणार्थ, प्रवेश-नाकारण्याऐवजी प्रवेश-स्वीकार). आक्रमणकर्ता टू-फॅक्टर ऑथेंटिकेशनमध्ये वापरलेला ऍक्सेस-चॅलेंज प्रतिसाद देखील संभाव्यपणे रोखू शकतो आणि अतिरिक्त सत्यापन चरण बायपास करण्यासाठी ऍक्सेस-स्वीकार प्रतिसादासह बदलू शकतो.

हा हल्ला या वस्तुस्थितीवर आधारित आहे की RADIUS प्रोटोकॉल ट्रान्सपोर्ट म्हणून UDP वापरतो आणि प्रसारित संदेशांची अखंडता तपासण्यासाठी MD5 अल्गोरिदम वापरतो. एका व्यक्तीकडून दुसऱ्या व्यक्तीकडे प्रसारित होणाऱ्या संदेशांची पडताळणी करण्यासाठी... सर्व्हर जेव्हा ऍक्सेस पॉइंट आणि RADIUS सर्व्हर दरम्यान प्रमाणीकरण केले जाते, तेव्हा एक गुप्त की वापरली जाते जी ऍक्सेस पॉइंट आणि RADIUS सर्व्हरला ज्ञात असते परंतु हल्लेखोराला अज्ञात असते. प्रमाणीकरण विनंतीला प्रतिसाद म्हणून, RADIUS सर्व्हर एक MD5 हॅश तयार करतो, ज्याचा उपयोग ऍक्सेस सर्व्हर हे सत्यापित करण्यासाठी करतो की संदेश एका अधिकृत सर्व्हरद्वारे पाठवला गेला आहे. MD5 हॅशमध्ये विनंतीमध्ये पाठवलेले यादृच्छिक मूल्य, विनंती ओळखकर्ता, परत केलेले गुणधर्म आणि गुप्त की यांचा समावेश असतो.

एमआयटीएम हल्ल्यातील आक्रमणकर्ता विनंतीमध्ये पाठवलेले अभिज्ञापक आणि यादृच्छिक मूल्य रोखू शकतो आणि opcode, आकार आणि विशेषतांचा अंदाज देखील लावू शकतो. ऑपरेशनच्या बदललेल्या परिणामाशी सुसंगत आणि गुप्त की वापरून हॅशिंगद्वारे सत्यापित केले जाणारे योग्य सत्यापन हॅश तयार करण्याचे कार्य खाली येते. MD5 अल्गोरिदम टक्कर निवडीसाठी प्रतिरोधक नाही, जे आक्रमणकर्त्याला, असंबद्ध पॅडिंगमध्ये फेरफार करून, आवश्यक पॅरामीटर्ससह डेटाचे संयोजन निवडण्याची परवानगी देते, त्यातील MD5 हॅश मूळ प्रतिसादाच्या MD5 हॅशशी एकरूप होईल आणि पाठवते. एरर मेसेज ऐवजी यशस्वी ऑथेंटिकेशन कोड (प्रवेश-स्वीकार) सह काल्पनिक प्रतिसाद.

अ‍ॅक्सेस-रिक्वेस्ट पॅकेट्सवर प्रक्रिया करताना प्रमाणीकरण आणि अखंडता तपासणी लागू केली जात नसल्यामुळे, हल्ल्यादरम्यान मूळ विनंती... सर्व्हर प्रवेश मिळवण्यासाठी, हल्लेखोर एक अतिरिक्त "प्रॉक्सी-स्टेट" ॲट्रिब्यूट टाकू शकतो, जे RADIUS सर्व्हरच्या प्रतिसादात दिसून येईल. "प्रॉक्सी-स्टेट" मधील मजकूर निवडताना टक्कर (collisions) होण्याची शक्यता लक्षात घेतली जाते, जेणेकरून खऱ्या आणि बनावट प्रतिसादांमधील MD5 व्हेरिफिकेशन हॅश व्हॅल्यू एकसारखी असेल. प्रयोगादरम्यान, हल्ला करण्यासाठी MD5 टक्कर शोधायला ३-६ मिनिटे लागली, जो ३०-६० सेकंदांच्या सामान्य टाइमआउटपेक्षा जास्त वेळ आहे. तथापि, अधिक शक्तिशाली हार्डवेअर वापरून, GPUs वापरून आणि ऑपरेशन्स समांतर करून टक्कर शोधण्याचा वेळ कमी केला जाऊ शकतो.

असुरक्षिततेपासून संरक्षण करण्यासाठी मुख्य उपाय म्हणून, EAP प्रोटोकॉल (एक्सटेंसिबल ऑथेंटिकेशन प्रोटोकॉल, RFC 3579) वापरण्याचा प्रस्ताव आहे, जो अतिरिक्त संदेश पडताळणीसाठी Message-Authenticator विशेषता वापरतो. हल्ल्यांपासून संरक्षण करण्यासाठी, तुम्ही प्रोटोकॉल विस्तार (RadSec) देखील वापरू शकता, जे TLS किंवा DTLS वर आधारित एनक्रिप्टेड चॅनेलवर RADIUS संदेश प्रसारित करण्यास सक्षम करतात. याव्यतिरिक्त, तुम्ही प्रतिसाद कालबाह्य मूल्ये कमीतकमी कमी करू शकता आणि प्रॉक्सी-स्टेट विशेषतासह प्रतिसाद अवरोधित करू शकता. TCP वर RADIUS संदेश प्रसारित करणे आक्रमणास अधिक कठीण बनवते, परंतु ते होण्यापासून प्रतिबंधित करत नाही.

हल्ला करण्यासाठी कोड अद्याप सार्वजनिकरित्या प्रकाशित केला गेला नाही, परंतु हॅशक्लॅश प्रोजेक्टमध्ये बदल प्राप्त झाले आहेत जे हल्ल्याची वैशिष्ट्ये विचारात घेऊन MD5 मधील टक्करांची निवड सुधारतात. FreeRADIUS RADIUS सर्व्हरने 3.0.27 आणि 3.2.5 च्या रिलीझमध्ये मेसेज-ऑथेंटिकेटर विशेषता अनिवार्य करून आणि प्रॉक्सी-स्टेट विशेषतासह पॅकेट्सची प्रक्रिया मर्यादित करण्यासाठी सेटिंग जोडून समस्येचे निराकरण केले.

स्त्रोत: opennet.ru