Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации

Все новости из мира ОС Linux, BSD, Unix
Ответить
Аватара пользователя
[Ботя]
Тролль
Тролль
Сообщения: 89071
Зарегистрирован: 07 мар 2019, 15:48
ОС: MSDOS

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации

Сообщение [Ботя] » 10 июл 2024, 15:30

Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, применяемый операторами связи, облачными сервисами и VPN-провайдерами для аутентификации, авторизации и аккаунтинга пользователей. Атака, которая получила кодовое имя Blast-RADIUS, даёт возможность подделать ответ RADIUS-сервера при прохождении аутентификации и организовать подключение абонента без знания пароля доступа.

Подробнее...

Ответить

Вернуться в «Новости *nix»