реклама
Новости Software

Сетевые приложения по всему миру оказались под угрозой взлома — разработана эффективная атака Blast-RADIUS

Международная группа исследователей в сфере кибербезопасности разработала схему атаки, которая позволяет взламывать RADIUS (Remote Authentication Dial-In User Service) — протокол аутентификации, который используется в сетевых приложениях по всему миру. Его слабым местом оказалась собственная реализация хеш-функции MD5.

 Источник изображения: Pete Linforth / pixabay.com

Источник изображения: Pete Linforth / pixabay.com

Протокол RADIUS был разработан в 1991 году компанией Livingston Enterprises и утверждён как официальный стандарт Инженерным советом интернета (IETF) в 1997 году. С 1994 года в RADIUS используется собственная реализация хеш-функции MD5. Эта функция, созданная в 1991 году и утверждённая IETF в 1992 году стала популярной при создании дайджестов сообщений — механизмов, при которых принимается произвольный набор данных (число, текст или файл), а на выход подаётся хеш — последовательность длиной 16 байт.

Первоначально предполагалось, что потенциальный злоумышленник не сможет найти два набора исходных данных, которые на выходе давали бы один хеш. Но защита MD5 оказалась недостаточной, и функция более восприимчива к коллизиям, чем считалось ранее. В 2004 году это официально подтвердили (PDF) учёные Шаньдунского университета (Китай) Сяоюнь Ван (Xiaoyun Wang) и Хунбо Юй (Hongbo Yu); а три года спустя их теорию развили (PDF) в своей работе исследователи из Нидерландов и Швейцарии.

Чтобы продемонстрировать потенциально разрушительные последствия предложенной ими атаки, европейские специалисты применили свою схему для создания двух криптографических сертификатов X.509 с одной и той же подписью MD5, но разными публичными ключами и содержимыми полей Distinguished Name. В результате такой коллизии центр сертификации может, намереваясь подписать сертификат для одного домена, неосознанно подписать его для другого, вредоносного. В 2008 году эти же учёные в рамках демонстрации создали мошеннический центр сертификации — он генерировал TLS-сертификаты, которым доверяли все основные браузеры. Ключевым компонентом атаки было разработанное исследователями приложение Hashclash, которое сейчас стало общедоступным.

 Источник изображения: Cloudflare

Источник изображения: Cloudflare

Новая схема атаки Blast-RADIUS (PDF) затрагивает все системы, в которых используется данный протокол. Она основывается на схеме атаки посредника (MITM-атаки), позволяя злоумышленнику получать администраторский доступ к устройствам, которые используют аутентификацию RADIUS на сервере. Разработанная в 2008 году схема атаки требует вычислительной мощности в размере 2800 ядро-дней, то есть эквивалента работы одного процессорного ядра в течение 2800 дней; а для Blast-RADIUS достаточно лишь 39 ядро-часов. Распределив нагрузку на кластер из 2000 ядер процессоров возрастом от 7 до 10 лет и четырёх низкопроизводительных видеокарт, исследователи сократили фактическое время атаки до пяти минут. Проанализировав расценки службы Amazon EC2, они установили, что превысить эти мощности достаточно ресурсов, арендованных за $50 в час, и эти ресурсы можно в дальнейшем масштабировать — с учётом того, что в системах на RADIUS время ожидания входа истекает всего за 30–60 секунд, угроза представляется вполне реалистичной.

Единственный способ устранить уязвимость RADIUS — передавать данные по защищённым протоколам TLS или DTLS, и сейчас рабочая группа IETF занимается обновлением спецификации с учётом данного метода защиты. Но крупное обновление такого рода займёт очень много времени — месяцы или даже годы. Некоторые реализации RADIUS, в том числе от Microsoft, до сих пор не поддерживают TLS. Поэтому в качестве временного решения для окружений, где так и придётся передавать данные RADIUS по открытому протоколу UDP, предлагается внедрить атрибуты Message-Authenticator на основе механизма аутентификации пакетов HMAC-MD5 — соответствующие обновления уже предложили FreeRADIUS, Radiator, Cisco, Microsoft и Nokia.

«Эта мера нарушает совместимость со старыми реализациями, которые могут не включать Message-Authenticators в запросы или ответы. Однако, в отличие от других вариантов, это не фундаментальное изменение протокола и может быть развёрнуто как простое обновление для клиентов и серверов», — предупреждают исследователи. Причём если отправитель включает Message-Authenticator при отправке данных, а принимающая сторона не требует этих атрибутов, уязвимость сохраняется — учёные указали два дополнительных сценария атак при такой схеме.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
Вышел бесплатный графический редактор GIMP 3.0 — первое крупное обновление за семь лет 54 мин.
«Что случилось с ARK 2?»: анонс дополнения к ARK: Survival Ascended вызвал вопросы о ходе разработки второй части 3 ч.
Состоялся релиз RuBackup OneClick — решения для защиты IT-инфраструктур малого и среднего бизнеса 4 ч.
Сборщики данных для ИИ оказались виновниками массового замедления сайтов по всему интернету 4 ч.
Новая демоверсия амбициозного симулятора жизни Inzoi выйдет 20 марта, но не для всех 5 ч.
250-килограммовый логотип-птичку Twitter со штаб-квартиры соцсети выставили на аукцион 5 ч.
Минторг США запретил сотрудникам использовать DeepSeek на рабочих устройствах 5 ч.
Веб-поиск на основе ИИ убил классические «десять синих ссылок» Google 6 ч.
Создатели пошаговой ролевой игры Shadow of the Road анонсировали открытую «альфу» — тестирование пройдёт в Steam, причём уже очень скоро 7 ч.
Матрица импортозамещения от СТРИМ Консалтинг: «Базис» — лидер рынка виртуализации 8 ч.
Провал с внедрением ИИ в Siri грозит Apple большими и затяжными потерями 3 мин.
Oracle вложит $5 млрд в развитие своего ИИ-облака в Великобритании 8 мин.
На всё готовое: нефтегазовый гигант Chevron будет строить ЦОД в США и снабжать их энергией 14 мин.
SoftBank купит за $676 млн бывший японский завод Sharp для строительства ИИ ЦОД, возможно — в интересах OpenAI 37 мин.
Samsung наконец научилась выпускать память HBM3E, пригодную для ИИ-чипов Nvidia — сертификация завершится к лету 3 ч.
Учёные США научились производить ядерное топливо для модульных АЭС на расплавах солей, но это не точно 4 ч.
Xiaomi выпустила 200 000-й электромобиль — это заняло меньше года 4 ч.
Первый складной iPhone может оказаться вдвое дороже iPhone 16 Pro Max 6 ч.
Apple iPhone 16e показал стойкость в суровых испытаниях на прочность 6 ч.
Абсолютный успех: научный зонд Blue Ghost навсегда заснул на Луне после продуктивной двухнедельной работы 7 ч.