Dobësi në protokollin RADIUS që lejon falsifikimin e përgjigjes gjatë autentikimit
Një grup studiuesish nga disa universitete amerikane dhe kompanitë Cloudflare dhe Microsoft kanë zhvilluar një teknikë të re sulmi ndaj protokollit RADIUS, i përdorur nga operatorët e komunikimeve, shërbimet cloud dhe ofruesit VPN për autentikimin, autorizimin dhe kontabilizimin e përdoruesve. Sulmi, i cili mori emrin e koduar Blast-RADIUS, jep mundësinë të falsifikohet përgjigjja e serverit RADIUS gjatë procesit të autentikimit dhe të organizohet lidhja e abonentit pa e ditur fjalëkalimin e hyrjes. Për shfrytëzimin e […]
