{"id":117239,"date":"2024-07-10T15:43:03","date_gmt":"2024-07-10T13:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii"},"modified":"2024-07-10T15:43:03","modified_gmt":"2024-07-10T13:43:04","slug":"uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii","title":{"rendered":"Vulnerability in the RADIUS protocol, allowing spoofed responses during authentication","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Grupa badawcza z kilku ameryka\u0144skich uniwersytet\u00f3w oraz firm Cloudflare i Microsoft opracowa\u0142a now\u0105 technik\u0119 ataku na protok\u00f3\u0142 RADIUS, stosowany przez operator\u00f3w telekomunikacyjnych, us\u0142ugi chmurowe oraz dostawc\u00f3w VPN do uwierzytelniania, autoryzacji i rozliczania u\u017cytkownik\u00f3w. Atak, kt\u00f3ry otrzyma\u0142 kodow\u0105 nazw\u0119 Blast-RADIUS, umo\u017cliwia podrabianie odpowiedzi serwera RADIUS w trakcie uwierzytelniania oraz nawi\u0105zywanie po\u0142\u0105czenia u\u017cytkownika bez znajomo\u015bci has\u0142a dost\u0119pu. <\/p>\n

Aby wykorzysta\u0107 luk\u0119 (CVE-2024-3596), atakuj\u0105cy musi mie\u0107 mo\u017cliwo\u015b\u0107 przechwytywania ruchu tranzytowego i przeprowadzenia pe\u0142noprawnego ataku MITM, kt\u00f3ry pozwala na odczytywanie, przechwytywanie, blokowanie i modyfikowanie przychodz\u0105cych i wychodz\u0105cych pakiet\u00f3w UDP, przesy\u0142anych przez punkty dost\u0119pu w celu zg\u0142aszania uwierzytelnienia klient\u00f3w (Access-Request) oraz zwracanych przez serwer RADIUS z potwierdzeniem lub odrzuceniem operacji. Po przechwyceniu \u017c\u0105dania uwierzytelnienia, atakuj\u0105cy mo\u017ce wys\u0142a\u0107 fa\u0142szyw\u0105 odpowied\u017a, wskazuj\u0105c w niej inny typ wyniku (na przyk\u0142ad Access-Accept zamiast Access-Reject). Atakuj\u0105cy ma tak\u017ce potencjaln\u0105 mo\u017cliwo\u015b\u0107 przechwycenia odpowiedzi Access-Challenge, stosowanej w uwierzytelnianiu dwusk\u0142adnikowym, i zast\u0105pienia jej odpowiedzi\u0105 Access-Accept, aby omin\u0105\u0107 dodatkowy etap weryfikacji.

\"Vulnerability<\/center> <\/p>\n

Atak opiera si\u0119 na tym, \u017ce protok\u00f3\u0142 RADIUS korzysta z transportu UDP i weryfikuje integralno\u015b\u0107 przesy\u0142anych wiadomo\u015bci za pomoc\u0105 algorytmu MD5. Do weryfikacji wiadomo\u015bci przesy\u0142anych mi\u0119dzy serwerem<\/a> dost\u0119pem a serwerem RADIUS stosowany jest sekret, znany zar\u00f3wno punktowi dost\u0119pu, jak i serwerowi RADIUS, ale nieznany atakuj\u0105cemu. W odpowiedzi na \u017c\u0105danie uwierzytelnienia, serwer RADIUS generuje hasz MD5, dzi\u0119ki kt\u00f3remu serwer dost\u0119pu mo\u017ce potwierdzi\u0107, \u017ce wiadomo\u015b\u0107 zosta\u0142a wys\u0142ana przez autoryzowany serwer. Hasz MD5 obejmuje losow\u0105 warto\u015b\u0107 przes\u0142an\u0105 w \u017c\u0105daniu, identyfikator \u017c\u0105dania, zwracane atrybuty oraz sekret. <\/p>\n

Atakuj\u0105cy w trakcie ataku MITM mo\u017ce przechwyci\u0107 identyfikator przes\u0142any w \u017c\u0105daniu oraz losow\u0105 warto\u015b\u0107, a tak\u017ce by\u0107 w stanie przewidzie\u0107 kod operacji, rozmiar i atrybuty. Zadanie sprowadza si\u0119 do utworzenia poprawnego hasha kontrolnego, kt\u00f3ry odpowiada\u0142by zmienionemu wyniku operacji i przeszed\u0142by weryfikacj\u0119 przez haszowanie z u\u017cyciem sekretnych kluczy. Algorytm MD5 nie jest odporny na kolizje, co pozwala atakuj\u0105cemu, manipuluj\u0105c nieistotnym wype\u0142nieniem, dobra\u0107 zestaw danych o po\u017c\u0105danych parametrach, kt\u00f3rego hash MD5 b\u0119dzie odpowiada\u0142 hashowi MD5 pierwotnej odpowiedzi, a nast\u0119pnie wys\u0142a\u0107 fa\u0142szyw\u0105 odpowied\u017a z kodem pomy\u015blnego przej\u015bcia autoryzacji (Access-Accept) zamiast wiadomo\u015bci o b\u0142\u0119dzie.

\"Vulnerability<\/center> <\/p>\n

Poniewa\u017c podczas przetwarzania pakiet\u00f3w z \u017c\u0105daniem dost\u0119pu (Access-Request) nie stosuje si\u0119 uwierzytelniania ani sprawdzania integralno\u015bci, w trakcie ataku w pierwotnym \u017c\u0105daniu od serwera<\/a> Atakuj\u0105cy mo\u017ce doda\u0107 dodatkowy atrybut «Proxy-State», kt\u00f3ry zostanie odzwierciedlony przez serwer RADIUS w jego odpowiedzi. Zawarto\u015b\u0107 «Proxy-State» jest dostosowywana w celu uzyskania kolizji tak, aby warto\u015b\u0107 kontrolnego hasha MD5 w rzeczywistych i sfa\u0142szowanych odpowiedziach by\u0142a identyczna. Podczas przeprowadzania eksperymentu wyszukiwanie kolizji w MD5 w celu przeprowadzenia ataku zaj\u0119\u0142o 3-6 minut, co jest d\u0142u\u017csze ni\u017c typowy czas oczekiwania wynosz\u0105cy 30-60 sekund, ale czas wyszukiwania kolizji mo\u017cna skr\u00f3ci\u0107 dzi\u0119ki u\u017cyciu mocniejszego sprz\u0119tu, w\u0142\u0105czeniu GPU i r\u00f3wnoleg\u0142emu przetwarzaniu operacji. <\/p>\n

Jako g\u0142\u00f3wn\u0105 miar\u0119 ochrony przed luk\u0105 bezpiecze\u0144stwa proponuje si\u0119 wdro\u017cenie protoko\u0142u EAP (Extensible Authentication Protocol, RFC 3579), w kt\u00f3rym do dodatkowej weryfikacji wiadomo\u015bci u\u017cywa si\u0119 atrybutu Message-Authenticator. W celu ochrony przed atakiem mo\u017cna r\u00f3wnie\u017c zastosowa\u0107 rozszerzenia protoko\u0142u (RadSec), kt\u00f3re obejmuj\u0105 przesy\u0142anie wiadomo\u015bci RADIUS przez zaszyfrowane kana\u0142y oparte na TLS lub DTLS. Ponadto mo\u017cna zminimalizowa\u0107 warto\u015bci czas\u00f3w oczekiwania na odpowiedzi oraz zablokowa\u0107 odpowiedzi z atrybutem Proxy-State. Przesy\u0142anie wiadomo\u015bci RADIUS ponad TCP utrudnia atak, ale nie wyklucza jego przeprowadzenia. <\/p>\n

Kod do przeprowadzenia ataku nie zosta\u0142 jeszcze opublikowany w otwartym dost\u0119pie, ale projektowi hashclash przekazano zmiany, kt\u00f3re poprawiaj\u0105 dob\u00f3r kolizji w MD5, uwzgl\u0119dniaj\u0105c specyfik\u0119 ataku. W serwerze RADIUS FreeRADIUS problem zosta\u0142 rozwi\u0105zany w wydaniach 3.0.27 i 3.2.5 poprzez w\u0142\u0105czenie obowi\u0105zkowego zastosowania atrybutu Message-Authenticator oraz dodanie ustawienia ograniczaj\u0105cego przetwarzanie pakiet\u00f3w z atrybutem Proxy-State.
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 Cloudflare \u0438 Microsoft \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b RADIUS, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430\u043c\u0438 \u0441\u0432\u044f\u0437\u0438, \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u043c\u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438 \u0438 VPN-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430\u043c\u0438 \u0434\u043b\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438, \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u0438 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0438\u043d\u0433\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u0410\u0442\u0430\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f Blast-RADIUS, \u0434\u0430\u0451\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u0434\u0435\u043b\u0430\u0442\u044c \u043e\u0442\u0432\u0435\u0442 RADIUS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043f\u0440\u0438 \u043f\u0440\u043e\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0430\u0431\u043e\u043d\u0435\u043d\u0442\u0430 \u0431\u0435\u0437 \u0437\u043d\u0430\u043d\u0438\u044f \u043f\u0430\u0440\u043e\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0414\u043b\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":117240,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-117239","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wra\u017cliwo\u015b\u0107 w protokole RADIUS, umo\u017cliwiaj\u0105ca fa\u0142szowanie odpowiedzi podczas uwierzytelniania | ProHoster","description":"Grupa badaczy z kilku ameryka\u0144skich uniwersytet\u00f3w oraz firm Cloudflare i Microsoft opracowa\u0142a now\u0105 technik\u0119 ataku na protok\u00f3\u0142 RADIUS, stosowany przez operator\u00f3w telekomunikacyjnych i us\u0142ugi chmurowe.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0435 RADIUS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u043e\u0434\u0434\u0435\u043b\u0430\u0442\u044c \u043e\u0442\u0432\u0435\u0442 \u043f\u0440\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 Cloudflare \u0438 Microsoft \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b RADIUS, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430\u043c\u0438 \u0441\u0432\u044f\u0437\u0438, \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u043c\u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438 \u0438.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-07-10T13:43:04+00:00","article:modified_time":"2024-07-10T13:43:04+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"117239","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-22 15:44:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 03:56:19","updated":"2026-02-22 15:44:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/117239","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=117239"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/117239\/revisions"}],"predecessor-version":[{"id":162456,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/117239\/revisions\/162456"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/117240"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=117239"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=117239"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=117239"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}