RADIUS協(xié)議遭破解,全球大量設(shè)備恐淪為“黑客跳板”

研究人員發(fā)現(xiàn),名為Blast-RADIUS的攻擊可以利用RADIUS協(xié)議的缺陷,讓黑客輕松入侵網(wǎng)絡(luò)設(shè)備并獲取管理員權(quán)限,從而控制整個網(wǎng)絡(luò)。

640 (1).png

本文來自微信公眾號“GoUpSec”。

Blast-RADIUS攻擊并不需要竊取用戶密碼或其他憑證,因此傳統(tǒng)安全防護措施無效。

近日,一個新的安全漏洞正在威脅全球采用RADIUS網(wǎng)絡(luò)認證協(xié)議的大量企業(yè)和電信網(wǎng)絡(luò)。

研究人員發(fā)現(xiàn),名為Blast-RADIUS的攻擊可以利用RADIUS協(xié)議的缺陷,讓黑客輕松入侵網(wǎng)絡(luò)設(shè)備并獲取管理員權(quán)限,從而控制整個網(wǎng)絡(luò)。

RADIUS協(xié)議廣泛用于在各種網(wǎng)絡(luò)設(shè)備上進行身份驗證和授權(quán),例如交換機、路由器、DSL和FTTH(光纖到戶)、802.1X和Wi-Fi、2G和3G蜂窩漫游、5G DNN(數(shù)據(jù)網(wǎng)絡(luò)名稱)、私有APN和VPN以及關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)中的身份驗證。在一些大型企業(yè)網(wǎng)絡(luò)中,使用RADIUS協(xié)議的設(shè)備數(shù)量可能多達數(shù)萬臺。

RADIUS協(xié)議存在什么漏洞?

Blast-RADIUS攻擊利用了新的RADIUS協(xié)議漏洞(CVE-2024-3596)和MD5碰撞攻擊。

RADIUS協(xié)議使用MD5哈希請求和響應(yīng)設(shè)備端的身份驗證。MD5是一種常見的加密算法,但隨著科技發(fā)展,其安全性已經(jīng)逐漸降低。2004年MD5哈希碰撞首次被證明,但通常人們認為不可能在RADIUS協(xié)議環(huán)境中利用MD5的這一缺陷。

Blast-RADIUS研究團隊發(fā)現(xiàn),攻擊者其實可以利用RADIUS使用MD5的協(xié)議漏洞,偽造一條認證成功的虛假信息,并將其注入到RADIUS服務(wù)器和客戶端之間的通訊當(dāng)中。

具體來說,研究人員的概念驗證漏洞(尚未公布)會計算出偽造有效“Access-Accept”響應(yīng)所需的MD5前綴哈希碰撞,以表示身份驗證請求成功。然后使用中間人攻擊將偽造的MD5哈希注入網(wǎng)絡(luò)通信,由于服務(wù)器無法分辨真假,黑客可登錄并獲得完全的網(wǎng)絡(luò)管理權(quán)限。

據(jù)研究人員介紹,Blast-RADIUS攻擊需要3到6分鐘才能偽造所需的MD5哈希值,超出了現(xiàn)實中RADIUS服務(wù)器設(shè)置的30到60秒的超時時間,但這并不意味著可以高枕無憂。因為,Blast-RADIUS攻擊中使用的碰撞算法的每個步驟都可以有效地并行化,并且適合硬件優(yōu)化,這將使資源充足的攻擊者能夠使用GPU、FPGA或其他更現(xiàn)代、更快的硬件實施攻擊,以實現(xiàn)更快的運行時間,可能快幾十倍或幾百倍。

640 (1).png

Blast-RADIUS攻擊流程來源:Blast-RADIUS研究團隊

傳統(tǒng)手段無法阻止攻擊

更令人擔(dān)憂的是,Blast-RADIUS攻擊并不需要竊取用戶密碼或其他憑證,傳統(tǒng)安全防護措施無效。黑客只需要能夠監(jiān)聽網(wǎng)絡(luò)流量,并利用特殊的算法在數(shù)分鐘內(nèi)就能算出虛假信息的關(guān)鍵部分(MD5哈希值)并用于發(fā)動攻擊。

如何防范Blast-RADIUS攻擊?

雖然普通用戶無法防御此類攻擊,但網(wǎng)絡(luò)運營商和設(shè)備管理人員可以采取一些措施降低風(fēng)險:

升級到RADIUS over TLS(RADSEC):這是一種更加安全的認證方式,可以防止信息被竊取和篡改。

改用“multihop”RADIUS部署:這種部署方式可以增加一道認證關(guān)卡,讓黑客更難得逞。

隔離RADIUS流量:將RADIUS通信限制在內(nèi)部網(wǎng)絡(luò)中,并通過專用VLAN或安全隧道進行加密傳輸,避免黑客有機會接觸到相關(guān)信息。

網(wǎng)絡(luò)安全研究人員建議相關(guān)廠商盡快發(fā)布補丁修復(fù)漏洞,網(wǎng)絡(luò)運營商也應(yīng)積極升級設(shè)備并采取必要的安全措施,以免遭受黑客利用Blast-RADIUS漏洞的攻擊。

THEEND

最新評論(評論僅代表用戶觀點)

更多
暫無評論