SÄrbarhet i RADIUS-protokollet som möjliggör förfalskning av svar vid autentisering
En grupp forskare frĂ„n flera amerikanska universitet och företagen Cloudflare och Microsoft har utvecklat en ny attackteknik mot RADIUS-protokollet, som anvĂ€nds av teleoperatörer, molntjĂ€nster och VPN-leverantörer för autentisering, auktorisering och redovisning av anvĂ€ndare. Attacken, som har kodnamnet Blast-RADIUS, gör det möjligt att förfalska svaret frĂ„n RADIUS-servern vid autentisering och organisera anslutningen för abonnenten utan att kĂ€nna till accesslösenordet. För att nyttja […]