Сегодня 10 апреля 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Сетевые приложения по всему миру оказались под угрозой взлома — разработана эффективная атака Blast-RADIUS

Международная группа исследователей в сфере кибербезопасности разработала схему атаки, которая позволяет взламывать RADIUS (Remote Authentication Dial-In User Service) — протокол аутентификации, который используется в сетевых приложениях по всему миру. Его слабым местом оказалась собственная реализация хеш-функции MD5.

 Источник изображения: Pete Linforth / pixabay.com

Источник изображения: Pete Linforth / pixabay.com

Протокол RADIUS был разработан в 1991 году компанией Livingston Enterprises и утверждён как официальный стандарт Инженерным советом интернета (IETF) в 1997 году. С 1994 года в RADIUS используется собственная реализация хеш-функции MD5. Эта функция, созданная в 1991 году и утверждённая IETF в 1992 году стала популярной при создании дайджестов сообщений — механизмов, при которых принимается произвольный набор данных (число, текст или файл), а на выход подаётся хеш — последовательность длиной 16 байт.

Первоначально предполагалось, что потенциальный злоумышленник не сможет найти два набора исходных данных, которые на выходе давали бы один хеш. Но защита MD5 оказалась недостаточной, и функция более восприимчива к коллизиям, чем считалось ранее. В 2004 году это официально подтвердили (PDF) учёные Шаньдунского университета (Китай) Сяоюнь Ван (Xiaoyun Wang) и Хунбо Юй (Hongbo Yu); а три года спустя их теорию развили (PDF) в своей работе исследователи из Нидерландов и Швейцарии.

Чтобы продемонстрировать потенциально разрушительные последствия предложенной ими атаки, европейские специалисты применили свою схему для создания двух криптографических сертификатов X.509 с одной и той же подписью MD5, но разными публичными ключами и содержимыми полей Distinguished Name. В результате такой коллизии центр сертификации может, намереваясь подписать сертификат для одного домена, неосознанно подписать его для другого, вредоносного. В 2008 году эти же учёные в рамках демонстрации создали мошеннический центр сертификации — он генерировал TLS-сертификаты, которым доверяли все основные браузеры. Ключевым компонентом атаки было разработанное исследователями приложение Hashclash, которое сейчас стало общедоступным.

 Источник изображения: Cloudflare

Источник изображения: Cloudflare

Новая схема атаки Blast-RADIUS (PDF) затрагивает все системы, в которых используется данный протокол. Она основывается на схеме атаки посредника (MITM-атаки), позволяя злоумышленнику получать администраторский доступ к устройствам, которые используют аутентификацию RADIUS на сервере. Разработанная в 2008 году схема атаки требует вычислительной мощности в размере 2800 ядро-дней, то есть эквивалента работы одного процессорного ядра в течение 2800 дней; а для Blast-RADIUS достаточно лишь 39 ядро-часов. Распределив нагрузку на кластер из 2000 ядер процессоров возрастом от 7 до 10 лет и четырёх низкопроизводительных видеокарт, исследователи сократили фактическое время атаки до пяти минут. Проанализировав расценки службы Amazon EC2, они установили, что превысить эти мощности достаточно ресурсов, арендованных за $50 в час, и эти ресурсы можно в дальнейшем масштабировать — с учётом того, что в системах на RADIUS время ожидания входа истекает всего за 30–60 секунд, угроза представляется вполне реалистичной.

Единственный способ устранить уязвимость RADIUS — передавать данные по защищённым протоколам TLS или DTLS, и сейчас рабочая группа IETF занимается обновлением спецификации с учётом данного метода защиты. Но крупное обновление такого рода займёт очень много времени — месяцы или даже годы. Некоторые реализации RADIUS, в том числе от Microsoft, до сих пор не поддерживают TLS. Поэтому в качестве временного решения для окружений, где так и придётся передавать данные RADIUS по открытому протоколу UDP, предлагается внедрить атрибуты Message-Authenticator на основе механизма аутентификации пакетов HMAC-MD5 — соответствующие обновления уже предложили FreeRADIUS, Radiator, Cisco, Microsoft и Nokia.

«Эта мера нарушает совместимость со старыми реализациями, которые могут не включать Message-Authenticators в запросы или ответы. Однако, в отличие от других вариантов, это не фундаментальное изменение протокола и может быть развёрнуто как простое обновление для клиентов и серверов», — предупреждают исследователи. Причём если отправитель включает Message-Authenticator при отправке данных, а принимающая сторона не требует этих атрибутов, уязвимость сохраняется — учёные указали два дополнительных сценария атак при такой схеме.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
«Тантор Лабс» почти в пять раз увеличила выручку в 2024 году 2 ч.
Психогеографическая ролевая игра Hopetown в духе Disco Elysium взяла курс на Steam и получит поддержку русского языка 2 ч.
Commandos: Origins вышла на ПК и консолях — новая часть легендарной серии не смогла покорить критиков 3 ч.
Главный конкурент ChatGPT запустил подписку за $200 в месяц, и в ней всё равно есть ограничения 4 ч.
Тема The Last of Us Part II не раскрыта: HBO продлила сериал «Одни из нас» на третий сезон, не дожидаясь выхода второго 5 ч.
Microsoft сломала Windows Hello последним обновлением безопасности 5 ч.
ИИ-помощник программиста Google Gemini Code Assist научился писать приложения по описанию и переводить код из одного языка в другой 7 ч.
Yandex B2B Tech запустил сервис мониторинга и реагирования на инциденты в облачной среде 7 ч.
Microsoft подтвердила первые детали Xbox Games Showcase 2025 и анонсировала показ The Outer Worlds 2 7 ч.
ИИ Google Gemini поможет переписать приложения для мейнфреймов и перенести их в облако 8 ч.
Пошлина в 125 % на импорт из Китая сильнее всего ударит по консолям, мониторам и ноутбукам 24 мин.
Framework подняла цены на свои модульные ноутбуки, а через час передумала 33 мин.
Новая статья: Обзор моноблока MSI Modern AM273QP AI 1UM: модернизируй свое рабочее пространство правильно 39 мин.
Apple, Nvidia и прочие ИТ-гиганты отыграли падение акций после решения Трампа о тарифной паузе 3 ч.
Трамп взвинтил пошлину на товары из Китая до 125 % и поставил тарифы на паузу для других стран 3 ч.
Google представила ИИ-ускоритель TPU v7 Ironwood, созданный специально для инференса «размышляющих» моделей 3 ч.
Представлен первый в мире интерактивный голографический дисплей — в нём можно «покрутить» машинку и не только 4 ч.
Apple разрешила пользователям ремонтировать iPhone 16e самостоятельно и начала продавать запчасти 6 ч.
Google показала живьём прототип AR-очков под управлением Android XR 6 ч.
AOC представила пару быстрых геймерских мониторов: CU34G4Z с 34" и 240 Гц и 25G4SXU с 24,5" и 300 Гц 6 ч.