{"id":117239,"date":"2024-07-10T15:43:03","date_gmt":"2024-07-10T13:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii"},"modified":"2024-07-10T15:43:03","modified_gmt":"2024-07-10T13:43:04","slug":"uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii","title":{"rendered":"S\u00e5rbarhet i RADIUS-protokollet som m\u00f6jligg\u00f6r f\u00f6rfalskning av svar vid autentisering","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

En grupp forskare fr\u00e5n flera amerikanska universitet och f\u00f6retagen Cloudflare och Microsoft har utvecklat en ny attackteknik mot RADIUS-protokollet, som anv\u00e4nds av telekomoperat\u00f6rer, molntj\u00e4nster och VPN-leverant\u00f6rer f\u00f6r autentisering, auktorisering och avr\u00e4kning av anv\u00e4ndare. Attacken, som har kodnamnet Blast-RADIUS, m\u00f6jligg\u00f6r f\u00f6rfalskning av svar fr\u00e5n RADIUS-servern under autentisering och g\u00f6r det m\u00f6jligt att ansluta abonnenten utan k\u00e4nnedom om \u00e5tkomstl\u00f6senordet. <\/p>\n

F\u00f6r att utnyttja s\u00e5rbarheten (CVE-2024-3596) m\u00e5ste angriparen ha m\u00f6jlighet att avlyssna transittrafik och utf\u00f6ra en fullst\u00e4ndig MITM-attack, som g\u00f6r det m\u00f6jligt att l\u00e4sa, avlyssna, blockera och \u00e4ndra inkommande och utg\u00e5ende UDP-paket som skickas av \u00e5tkomstpunkter f\u00f6r att beg\u00e4ra autentisering av kunder (Access-Request) och som returneras av RADIUS-servern med bekr\u00e4ftelse eller avslag av operationen. Genom att avlyssna autentiseringsbeg\u00e4ran kan angriparen skicka ett falskt svar med en annan typ av resultat (till exempel Access-Accept ist\u00e4llet f\u00f6r Access-Reject). Angriparen kan ocks\u00e5 potentiellt avlyssna svaret Access-Challenge, som anv\u00e4nds vid tv\u00e5faktorsautentisering, och ers\u00e4tta det med svaret Access-Accept f\u00f6r att kringg\u00e5 det extra verifieringssteget.

\"S\u00e5rbarhet<\/center> <\/p>\n

Attacken \u00e4r baserad p\u00e5 att RADIUS-protokollet anv\u00e4nder UDP som transport och verifierar integriteten av de \u00f6verf\u00f6rda meddelandena med hj\u00e4lp av MD5-algoritmen. F\u00f6r att verifiera meddelanden som \u00f6verf\u00f6rs mellan servern<\/a> \u00e5tkomstpunkten och RADIUS-servern anv\u00e4nds en hemlig nyckel som \u00e4r k\u00e4nd f\u00f6r \u00e5tkomstpunkten och RADIUS-servern, men ok\u00e4nd f\u00f6r angriparen. I svar p\u00e5 autentiseringsbeg\u00e4ran genererar RADIUS-servern en MD5-hash, med hj\u00e4lp av vilken \u00e5tkomstservern kan verifiera att meddelandet har skickats av en auktoriserad server. MD5-hashen omfattar det slumptal som skickades i beg\u00e4ran, beg\u00e4rans identifierare, de returnerade attributen och den hemliga nyckeln. <\/p>\n

Under en MITM-attack kan den angripande f\u00e5nga upp det identifieringsnummer och det slumpm\u00e4ssiga v\u00e4rdet som skickas i beg\u00e4ran, samt f\u00f6ruts\u00e4ga operationens kod, storlek och attribut. Uppgiften best\u00e5r i att formulera en korrekt kontrollsumma som motsvarar det \u00e4ndrade resultatet av operationen och klarar av kontrollen genom hashning med en hemlig nyckel. MD5-algoritmen \u00e4r inte s\u00e4ker mot kollisioner, vilket g\u00f6r det m\u00f6jligt f\u00f6r angriparen, genom att manipulera med ett ointressant fyllnadsv\u00e4rde, att hitta en datakombination med \u00f6nskade parametrar vars MD5-hash kommer att matcha MD5-hashen f\u00f6r det ursprungliga svaret, och skicka ett falskt svar med en kod f\u00f6r lyckad autentisering (Access-Accept) ist\u00e4llet f\u00f6r ett meddelande med felinformation.

\"S\u00e5rbarhet<\/center> <\/p>\n

Eftersom autentisering och dataintegritetskontroll inte till\u00e4mpas vid bearbetning av paket med \u00e5tkomstf\u00f6rfr\u00e5gan (Access-Request), kan angriparen under attacken infoga ett ytterligare attribut i den ursprungliga f\u00f6rfr\u00e5gan fr\u00e5n servern<\/a> En attack\u00f6r kan inf\u00f6ra en ytterligare attribut \"Proxy-State\", som kommer att \u00e5terspeglas av RADIUS-servern i sitt svar. Inneh\u00e5llet i \"Proxy-State\" v\u00e4ljs med h\u00e4nsyn till kollision, s\u00e5 att v\u00e4rdet av den kontrollerande MD5-hashen i det riktiga och i det f\u00f6rfalskade svaret \u00e4r identiska. Under experimentet tog det 3-6 minuter att s\u00f6ka efter kollisioner i MD5 f\u00f6r att utf\u00f6ra attacken, vilket \u00e4r l\u00e4ngre \u00e4n den typiska tidsgr\u00e4nsen p\u00e5 30-60 sekunder, men tiden f\u00f6r kollision kan f\u00f6rkortas genom att anv\u00e4nda kraftfullare h\u00e5rdvara, involvera GPU och parallellisera operationer. <\/p>\n

Som en huvud\u00e5tg\u00e4rd f\u00f6r att skydda mot s\u00e5rbarheten f\u00f6resl\u00e5s det att anv\u00e4nda protokollet EAP (Extensible Authentication Protocol, RFC 3579), d\u00e4r ett attribut, Message-Authenticator, anv\u00e4nds f\u00f6r att verifiera meddelanden ytterligare. F\u00f6r att skydda mot attacken kan man ocks\u00e5 anv\u00e4nda f\u00f6rl\u00e4ngningar av protokollet (RadSec), som innefattar \u00f6verf\u00f6ring av RADIUS-meddelanden via krypterade kanaler baserade p\u00e5 TLS eller DTLS. Dessutom kan v\u00e4rdena f\u00f6r tidouts f\u00f6r att f\u00e5 svar minimeras och svar med attributet Proxy-State blockeras. \u00d6verf\u00f6ring av RADIUS-meddelanden \u00f6ver TCP komplicerar attacken, men utesluter inte dess genomf\u00f6rande. <\/p>\n

Koden f\u00f6r att genomf\u00f6ra attacken har \u00e4nnu inte offentliggjorts, men hashclash-projektet har f\u00e5tt \u00e4ndringar som f\u00f6rb\u00e4ttrar kollisionsvalet i MD5 med h\u00e4nsyn till attackens specifikationer. Problemet har \u00e5tg\u00e4rdats i RADIUS-servern FreeRADIUS i versionerna 3.0.27 och 3.2.5 genom att tvinga anv\u00e4ndningen av attributet Message-Authenticator och l\u00e4gga till en inst\u00e4llning f\u00f6r att begr\u00e4nsa bearbetningen av paket med attributet Proxy-State.
\n
K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 Cloudflare \u0438 Microsoft \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b RADIUS, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430\u043c\u0438 \u0441\u0432\u044f\u0437\u0438, \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u043c\u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438 \u0438 VPN-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430\u043c\u0438 \u0434\u043b\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438, \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u0438 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0438\u043d\u0433\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u0410\u0442\u0430\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f Blast-RADIUS, \u0434\u0430\u0451\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u0434\u0435\u043b\u0430\u0442\u044c \u043e\u0442\u0432\u0435\u0442 RADIUS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043f\u0440\u0438 \u043f\u0440\u043e\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0430\u0431\u043e\u043d\u0435\u043d\u0442\u0430 \u0431\u0435\u0437 \u0437\u043d\u0430\u043d\u0438\u044f \u043f\u0430\u0440\u043e\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0414\u043b\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":117240,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-117239","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47S\u00e5rbarhet i RADIUS-protokollet som m\u00f6jligg\u00f6r f\u00f6rfalskning av svar vid autentisering | ProHoster","description":"En grupp forskare fr\u00e5n flera amerikanska universitet samt f\u00f6retagen Cloudflare och Microsoft har utvecklat en ny attackteknik mot RADIUS-protokollet, vilket anv\u00e4nds av telekombolag och molntj\u00e4nster.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0435 RADIUS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u043e\u0434\u0434\u0435\u043b\u0430\u0442\u044c \u043e\u0442\u0432\u0435\u0442 \u043f\u0440\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 Cloudflare \u0438 Microsoft \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b RADIUS, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430\u043c\u0438 \u0441\u0432\u044f\u0437\u0438, \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u043c\u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438 \u0438.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-protokole-radius-pozvolyayushhaya-poddelat-otvet-pri-autentifikaczii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-07-10T13:43:04+00:00","article:modified_time":"2024-07-10T13:43:04+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"117239","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-22 15:44:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 03:56:19","updated":"2026-02-22 15:44:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/117239","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=117239"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/117239\/revisions"}],"predecessor-version":[{"id":162456,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/117239\/revisions\/162456"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/117240"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=117239"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=117239"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=117239"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}