{"id":117239,"date":"2024-07-10T15:43:03","date_gmt":"2024-07-10T13:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii"},"modified":"2024-07-10T15:43:03","modified_gmt":"2024-07-10T13:43:04","slug":"uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii","title":{"rendered":"Kwetsbaarheid in het RADIUS-protocol die het mogelijk maakt om een valse respons bij authenticatie te vervalsen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Een groep onderzoekers van verschillende Amerikaanse universiteiten en de bedrijven Cloudflare en Microsoft heeft een nieuwe aanvalstechniek ontwikkeld tegen het RADIUS-protocol, dat door telecomoperators, cloudservices en VPN-providers wordt gebruikt voor de authenticatie, autorisatie en boekhouding van gebruikers. De aanval, met de codenaam Blast-RADIUS, maakt het mogelijk om een RADIUS-serverrespons te vervalsen tijdens de authenticatie, waardoor een abonnee kan worden aangesloten zonder dat hij het toegangswachtwoord hoeft te weten. <\/p>\n

Om de kwetsbaarheid (CVE-2024-3596) te exploiteren, moet de aanvaller in staat zijn om transitverkeer af te luisteren en een volledige MITM-aanval uit te voeren, waarmee hij inkomende en uitgaande transit-UDP-pakketten kan lezen, onderscheppen, blokkeren en wijzigen, die door toegangspunten worden verzonden voor het aanvragen van klantauthenticatie (Access-Request) en die door de RADIUS-server worden teruggestuurd met een goedkeuring of afwijzing van de operatie. Door de authenticatieaanvraag te onderscheppen kan de aanvaller een nepantwoord sturen, waarin een andere resultaattype wordt opgegeven (bijvoorbeeld Access-Accept in plaats van Access-Reject). De aanvaller kan ook potentieel het Access-Challenge antwoord onderscheppen, dat wordt gebruikt bij two-factor authenticatie, en dit vervangen door een Access-Accept antwoord om de extra verificatiestap te omzeilen.

\"Kwetsbaarheid<\/center> <\/p>\n

De aanval is gebaseerd op het feit dat het RADIUS-protocol UDP als transport gebruikt en de integriteit van de verzonden berichten verifieert met behulp van het MD5-algoritme. Voor de verificatie van berichten die worden verzonden tussen server<\/a> de toegangspunten en de RADIUS-server wordt een geheim sleutel gebruikt, die bekend is bij het toegangspunt en de RADIUS-server, maar onbekend is voor de aanvaller. In reactie op een authenticatieaanvraag genereert de RADIUS-server een MD5-hash, waarmee de toegangserver kan verifi\u00ebren dat het bericht door een geautoriseerde server is verzonden. De MD5-hash dekt de willekeurige waarde die in de aanvraag is verzonden, de aanroep-ID, de teruggestuurde attributen en de geheime sleutel. <\/p>\n

Een aanvaller kan tijdens een MITM-aanval de in het verzoek verzonden identificatie en willekeurige waarde onderscheppen, evenals de bewerkingscode, grootte en attributen voorspellen. De taak is om een correcte verificatiehash te vormen die overeenkomt met het gewijzigde resultaat van de bewerking en door de hashingcontrole met een geheime sleutel komt. Het MD5-algoritme is niet bestand tegen botsingen, waardoor de aanvaller door manipulatie met onbelangrijke aanvullende opvulling een gegevenscombinatie kan vinden met de vereiste parameters, wiens MD5-hash overeenkomt met de MD5-hash van de oorspronkelijke respons, en een valse respons met een code van succesvolle authenticatie (Access-Accept) kan verzenden in plaats van een foutmelding.

\"Kwetsbaarheid<\/center> <\/p>\n

Aangezien bij de verwerking van pakketten met toegang verzoeken (Access-Request) geen authenticatie en integriteitscontrole wordt toegepast, kan de aanvaller in de oorspronkelijke aanvraag van de server<\/a> De aanvaller kan een extra attribuut \u00abProxy-State\u00bb invoegen, dat door de RADIUS-server in zijn antwoord wordt weergegeven. De inhoud van \u00abProxy-State\u00bb wordt geselecteerd met het oog op collision, zodat de waarde van de MD5-hash in echte en valse antwoorden identiek is. Tijdens het experiment nam de zoektocht naar een collision in MD5 voor het uitvoeren van de aanval 3-6 minuten in beslag, wat langer is dan de typische timeout van 30-60 seconden, maar de tijd voor het zoeken naar een collision kan worden verkort door gebruik te maken van krachtigere hardware, het inzetten van GPU's en het parallel uitvoeren van operaties. <\/p>\n

Als belangrijkste maatregel ter bescherming tegen de kwetsbaarheid wordt aanbevolen om het EAP-protocol (Extensible Authentication Protocol, RFC 3579) in te schakelen, waarin een attribuut Message-Authenticator wordt gebruikt voor aanvullende verificatie van berichten. Om aanvallen te voorkomen, kunnen ook protocoluitbreidingen (RadSec) worden gebruikt, die de overdracht van RADIUS-berichten via versleutelde kanalen op basis van TLS of DTLS omvatten. Bovendien kan de reactietijd tot een minimum worden verkort en moeten antwoorden met het attribuut Proxy-State worden geblokkeerd. De overdracht van RADIUS-berichten over TCP maakt de aanval moeilijker, maar sluit niet uit dat deze kan worden uitgevoerd. <\/p>\n

De code voor het uitvoeren van de aanval is nog niet openbaar gemaakt, maar het project hashclash heeft verbeteringen ontvangen die de collisie-picking in MD5 verbeteren, rekening houdend met de specifics van de aanval. In de RADIUS-server FreeRADIUS is het probleem opgelost in versies 3.0.27 en 3.2.5 door het verplichte gebruik van het attribuut Message-Authenticator in te schakelen en een instelling toe te voegen om de verwerking van pakketten met het attribuut Proxy-State te beperken.
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 Cloudflare \u0438 Microsoft \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b RADIUS, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430\u043c\u0438 \u0441\u0432\u044f\u0437\u0438, \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u043c\u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438 \u0438 VPN-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430\u043c\u0438 \u0434\u043b\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438, \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u0438 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0438\u043d\u0433\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u0410\u0442\u0430\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f Blast-RADIUS, \u0434\u0430\u0451\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u0434\u0435\u043b\u0430\u0442\u044c \u043e\u0442\u0432\u0435\u0442 RADIUS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043f\u0440\u0438 \u043f\u0440\u043e\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0430\u0431\u043e\u043d\u0435\u043d\u0442\u0430 \u0431\u0435\u0437 \u0437\u043d\u0430\u043d\u0438\u044f \u043f\u0430\u0440\u043e\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0414\u043b\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":117240,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-117239","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Kwetsbaarheid in het RADIUS-protocol waarmee het mogelijk is om een nepantwoord te vervalsen bij authenticatie | ProHoster","description":"Een groep onderzoekers van verschillende Amerikaanse universiteiten en de bedrijven Cloudflare en Microsoft heeft een nieuwe aanvalstechniek ontwikkeld voor het RADIUS-protocol, dat wordt gebruikt door telecomoperators en cloudservices.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0435 RADIUS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u043e\u0434\u0434\u0435\u043b\u0430\u0442\u044c \u043e\u0442\u0432\u0435\u0442 \u043f\u0440\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 Cloudflare \u0438 Microsoft \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b RADIUS, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430\u043c\u0438 \u0441\u0432\u044f\u0437\u0438, \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u043c\u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438 \u0438.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-07-10T13:43:04+00:00","article:modified_time":"2024-07-10T13:43:04+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"117239","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-22 15:44:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 03:56:19","updated":"2026-02-22 15:44:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/117239","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=117239"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/117239\/revisions"}],"predecessor-version":[{"id":162456,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/117239\/revisions\/162456"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/117240"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=117239"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=117239"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=117239"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}