Vulnerabilidade no protocolo RADIUS, permitindo falsificação de resposta durante a autenticação
Um grupo de pesquisadores de várias universidades americanas e das empresas Cloudflare e Microsoft desenvolveu uma nova técnica de ataque ao protocolo RADIUS, utilizado por provedores de telecomunicações, serviços em nuvem e provedores de VPN para autenticação, autorização e contabilidade de usuários. O ataque, que recebeu o codinome Blast-RADIUS, permite falsificar a resposta de um servidor RADIUS durante a autenticação e estabelecer a conexão do assinante sem o conhecimento da senha de acesso. Para explorar […]
