Kwetsbaarheid in het RADIUS-protocol die het mogelijk maakt om een valse respons bij authenticatie te vervalsen.
Een groep onderzoekers van verschillende Amerikaanse universiteiten en de bedrijven Cloudflare en Microsoft heeft een nieuwe aanvalstechniek op het RADIUS-protocol ontwikkeld, dat door telecomoperators, cloudservices en VPN-providers wordt gebruikt voor de authenticatie, autorisatie en accounting van gebruikers. De aanval, die de codenaam Blast-RADIUS heeft gekregen, stelt aanvallers in staat om een RADIUS-serverrespons te vervalsen tijdens de authenticatie en een verbinding voor de abonnee tot stand te brengen zonder dat het toegangswachtwoord bekend is. Voor de exploitatie […]
