Vulnerabilitate în protocolul RADIUS, care permite falsificarea răspunsului la autentificare
Un grup de cercetători din mai multe universități americane și companiile Cloudflare și Microsoft au dezvoltat o nouă tehnică de atac asupra protocolului RADIUS, utilizat de operatorii de telecomunicații, servicii cloud și furnizori VPN pentru autentificarea, autorizarea și contabilizarea utilizatorilor. Atacul, denumit Blast-RADIUS, permite falsificarea răspunsului serverului RADIUS în timpul autentificării și realizarea unei conexiuni pentru utilizator fără a cunoaște parola de acces. Pentru exploatare […]
