Vulnerability in the RADIUS protocol, allowing spoofed responses during authentication
Grupa badaczy z kilku amerykańskich uniwersytetów oraz firm Cloudflare i Microsoft opracowała nową technikę ataku na protokół RADIUS, stosowany przez operatorów telekomunikacyjnych, usługi chmurowe i dostawców VPN do autoryzacji, autoryzacji i rozliczania użytkowników. Atak, który otrzymał kodową nazwę Blast-RADIUS, umożliwia podrobienie odpowiedzi serwera RADIUS podczas przechodzenia procesu autoryzacji oraz umożliwienie połączenia abonenta bez wiedzy o haśle dostępu. W celu wykorzystania […]
