Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 dans le RAYON<\/a> protocole d’authentification r\u00e9seau appel\u00e9 Rayon de l’explosion<\/a><\/strong> qui pourrait \u00eatre exploit\u00e9 par un attaquant pour lancer des attaques Mallory-in-the-middle (MitM) et contourner les contr\u00f4les d’int\u00e9grit\u00e9 dans certaines circonstances.<\/p>\n \u00ab Le protocole RADIUS permet \u00e0 certains messages de demande d’acc\u00e8s de ne pas avoir de contr\u00f4les d’int\u00e9grit\u00e9 ou d’authentification \u00bb, a d\u00e9clar\u00e9 Alan DeKok, PDG d’InkBridge Networks, cr\u00e9ateur du protocole. Projet FreeRADIUS<\/a>a d\u00e9clar\u00e9 dans un communiqu\u00e9.<\/p>\n \u00ab Par cons\u00e9quent, un attaquant peut modifier ces paquets sans se faire d\u00e9tecter. L’attaquant pourrait forcer n’importe quel utilisateur \u00e0 s’authentifier et \u00e0 donner n’importe quelle autorisation (VLAN, etc.) \u00e0 cet utilisateur. \u00bb<\/p>\n RADIUS, abr\u00e9viation de Remote Authentication Dial-In User Service, est un protocole client\/serveur<\/a> qui fournit une gestion centralis\u00e9e de l’authentification, de l’autorisation et de la comptabilit\u00e9 (AAA) pour les utilisateurs qui se connectent et utilisent un service r\u00e9seau.<\/p>\n La s\u00e9curit\u00e9 de RADIUS est d\u00e9pendant d’un hachage<\/a> qui est d\u00e9riv\u00e9 en utilisant le Algorithme MD5<\/a>qui a \u00e9t\u00e9 jug\u00e9 cryptographiquement cass\u00e9 en d\u00e9cembre 2008 en raison du risque de attaques par collision<\/a>.<\/p>\n Cela signifie que les paquets de demande d’acc\u00e8s peuvent \u00eatre soumis \u00e0 ce qu’on appelle une attaque de pr\u00e9fixe choisi qui permet de modifier le paquet de r\u00e9ponse de sorte qu’il passe tous les contr\u00f4les d’int\u00e9grit\u00e9 de la r\u00e9ponse d’origine.<\/p>\n Cependant, pour que l’attaque r\u00e9ussisse, l’adversaire doit \u00eatre en mesure de modifier les paquets RADIUS en transit entre le client et le serveur RADIUS. Cela signifie \u00e9galement que les organisations qui envoient des paquets sur Internet sont expos\u00e9es \u00e0 cette faille.<\/p>\n D’autres facteurs d’att\u00e9nuation qui emp\u00eachent l’attaque d’\u00eatre puissante proviennent de l’utilisation de TLS pour transmettre le trafic RADIUS sur Internet et d’une s\u00e9curit\u00e9 accrue des paquets via le Attribut Message-Authenticator<\/a>.<\/p>\n BlastRADIUS est le r\u00e9sultat d’un d\u00e9faut de conception fondamental et est cens\u00e9 avoir un impact sur tous les clients et serveurs RADIUS conformes aux normes, ce qui rend imp\u00e9ratif que les fournisseurs de services Internet (FAI) et les organisations qui utilisent le protocole mettent \u00e0 jour vers la derni\u00e8re version.<\/p>\n \u00ab Les m\u00e9thodes d’authentification PAP, CHAP et MS-CHAPv2 sont les plus vuln\u00e9rables \u00bb, a d\u00e9clar\u00e9 DeKok. \u00ab Les FAI devront mettre \u00e0 niveau leurs serveurs RADIUS et leur \u00e9quipement r\u00e9seau. \u00bb<\/p>\n \u00ab Toute personne utilisant l’authentification par adresse MAC ou RADIUS pour les connexions administrateur aux commutateurs est vuln\u00e9rable. L’utilisation de TLS ou d’IPSec emp\u00eache l’attaque, et 802.1X (EAP) n’est pas vuln\u00e9rable. \u00bb<\/p>\n Pour les entreprises, l’attaquant doit d\u00e9j\u00e0 avoir acc\u00e8s au r\u00e9seau local virtuel (VLAN) de gestion. De plus, les FAI peuvent \u00eatre vuln\u00e9rables s’ils envoient du trafic RADIUS via des r\u00e9seaux interm\u00e9diaires, tels que des sous-traitants tiers, ou via Internet au sens large.<\/p>\n Il convient de noter que la vuln\u00e9rabilit\u00e9, qui porte un score CVSS de 9,0, affecte particuli\u00e8rement les r\u00e9seaux qui envoient du trafic RADIUS\/UDP sur Internet \u00e9tant donn\u00e9 que \u00ab la plupart du trafic RADIUS est envoy\u00e9 \u00ab en clair \u00bb. Il n’y a aucune preuve qu’elle soit exploit\u00e9e dans la nature.<\/p>\n \u00ab Cette attaque est le r\u00e9sultat du fait que la s\u00e9curit\u00e9 du protocole RADIUS a \u00e9t\u00e9 n\u00e9glig\u00e9e pendant tr\u00e8s longtemps \u00bb, a d\u00e9clar\u00e9 DeKok.<\/p>\n \u00ab Bien que les normes aient depuis longtemps sugg\u00e9r\u00e9 des protections qui auraient pu emp\u00eacher l’attaque, ces protections n’ont pas \u00e9t\u00e9 rendues obligatoires. De plus, de nombreux fournisseurs n’ont m\u00eame pas mis en \u0153uvre les protections sugg\u00e9r\u00e9es. \u00bb<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/La-vulnerabilite-du-protocole-RADIUS-expose-les-reseaux-aux-attaques.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n