Los investigadores de ciberseguridad han descubierto una vulnerabilidad de seguridad en el RADIO<\/a> protocolo de autenticaci\u00f3n de red llamado Radio de la explosi\u00f3n<\/a><\/strong> que podr\u00eda ser explotado por un atacante para realizar ataques Mallory-in-the-middle (MitM) y eludir los controles de integridad en determinadas circunstancias.<\/p>\n “El protocolo RADIUS permite que ciertos mensajes de solicitud de acceso no tengan controles de integridad o autenticaci\u00f3n”, dijo el director ejecutivo de InkBridge Networks, Alan DeKok, quien es el creador del protocolo. Proyecto FreeRADIUS<\/a>dijo en un comunicado.<\/p>\n “Como resultado, un atacante puede modificar estos paquetes sin ser detectado. El atacante podr\u00eda obligar a cualquier usuario a autenticarse y otorgarle cualquier autorizaci\u00f3n (VLAN, etc.)”.<\/p>\n RADIUS, abreviatura de Remote Authentication Dial-In User Service, es un servicio de acceso telef\u00f3nico de autenticaci\u00f3n remota. protocolo cliente\/servidor<\/a> que proporciona administraci\u00f3n centralizada de autenticaci\u00f3n, autorizaci\u00f3n y contabilidad (AAA) para los usuarios que se conectan y utilizan un servicio de red.<\/p>\n La seguridad de RADIUS es depende de un hash<\/a> que se deriva utilizando el Algoritmo MD5<\/a>que se consider\u00f3 criptogr\u00e1ficamente roto a partir de diciembre de 2008 debido al riesgo de ataques de colisi\u00f3n<\/a>.<\/p>\n Esto significa que los paquetes de solicitud de acceso pueden estar sujetos a lo que se denomina un ataque de prefijo elegido que permite modificar el paquete de respuesta de manera que pase todas las comprobaciones de integridad de la respuesta original.<\/p>\n Sin embargo, para que el ataque tenga \u00e9xito, el adversario debe poder modificar los paquetes RADIUS en tr\u00e1nsito entre el cliente y el servidor RADIUS. Esto tambi\u00e9n significa que las organizaciones que env\u00edan paquetes a trav\u00e9s de Internet corren el riesgo de sufrir la falla.<\/p>\n Otros factores de mitigaci\u00f3n que evitan que el ataque sea potente se derivan del uso de TLS para transmitir tr\u00e1fico RADIUS a trav\u00e9s de Internet y una mayor seguridad de los paquetes a trav\u00e9s de Atributo Message-Authenticator<\/a>.<\/p>\n BlastRADIUS es el resultado de una falla de dise\u00f1o fundamental y se dice que afecta a todos los clientes y servidores RADIUS que cumplen con los est\u00e1ndares, lo que hace imperativo que los proveedores de servicios de Internet (ISP) y las organizaciones que utilizan el protocolo se actualicen a la \u00faltima versi\u00f3n.<\/p>\n “En concreto, los m\u00e9todos de autenticaci\u00f3n PAP, CHAP y MS-CHAPv2 son los m\u00e1s vulnerables”, afirm\u00f3 DeKok. “Los ISP tendr\u00e1n que actualizar sus servidores RADIUS y sus equipos de red”.<\/p>\n “Cualquier persona que utilice autenticaci\u00f3n de direcci\u00f3n MAC o RADIUS para iniciar sesi\u00f3n como administrador en los conmutadores es vulnerable. El uso de TLS o IPSec evita el ataque y 802.1X (EAP) no es vulnerable”.<\/p>\n En el caso de las empresas, el atacante ya tendr\u00eda que tener acceso a la red de \u00e1rea local virtual (VLAN) de gesti\u00f3n. Adem\u00e1s, los ISP pueden ser vulnerables si env\u00edan tr\u00e1fico RADIUS a trav\u00e9s de redes intermedias, como las de terceros subcontratistas o la red m\u00e1s amplia de Internet.<\/p>\n Vale la pena se\u00f1alar que la vulnerabilidad, que tiene una puntuaci\u00f3n CVSS de 9,0, afecta particularmente a las redes que env\u00edan tr\u00e1fico RADIUS\/UDP a trav\u00e9s de Internet, dado que “la mayor parte del tr\u00e1fico RADIUS se env\u00eda ‘sin cifrar'”. No hay evidencia de que est\u00e9 siendo explotada en la naturaleza.<\/p>\n “Este ataque es el resultado de que la seguridad del protocolo RADIUS se descuid\u00f3 durante mucho tiempo”, dijo DeKok.<\/p>\n “Si bien las normas han sugerido desde hace tiempo protecciones que habr\u00edan impedido el ataque, esas protecciones no se hicieron obligatorias. Adem\u00e1s, muchos proveedores ni siquiera implementaron las protecciones sugeridas”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/Vulnerabilidad-del-protocolo-RADIUS-expone-las-redes-a-ataques-MitM.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n