Vulnerabilnost v protokolu RADIUS, ki omogoča ponarejanje odgovora pri avtentikaciji
Skupina raziskovalcev iz več ameriških univerz in podjetij Cloudflare in Microsoft je razvila novo tehniko napada na protokol RADIUS, ki ga uporabljajo telekomunikacijski operaterji, oblačne storitve in ponudniki VPN za avtentikacijo, avtoriteto in obračun uporabnikov. Napad, ki je dobil kodno ime Blast-RADIUS, omogoča ponarejanje odgovora RADIUS strežnika med avtentikacijo in organiziranje povezave uporabnika brez poznavanja dostopne gesla. Za izkoriščanje […]
