하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

'Blast-RADIUS' 결함이 수십 년 된 네트워크 보안 프로토콜을 위협하다

QM건빵

0 1194 0 2024.07.10 09:48

<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><img src="https://img2.quasarzone.com/editor/2024/07/10/e2fd8c691fa06acf8aff52fbbd3f54ed.webp" alt="퀘이사존">     보안 연구원들이 인터넷 연결과 애플리케이션을 통해 사용자를 감시할 수 있는 결함을 수십 년 된 네트워크 프로토콜에서 발견했습니다.     이 결함은 1991년에 처음 개발된 원격 인증 다이얼인 사용자 서비스(RADIUS) 프로토콜에 영향을 미칩니다. 이 프로토콜은 네트워크 서비스에 연결하는 사용자의 인증 및 권한 부여를 중앙 집중화하는 중요한 방법으로 자리 잡았습니다. 하지만 화요일에 보안 연구원 팀은 클라이언트와 서버 간의 보호된 통신에 접근할 수 있게 하는 "중간자 공격"의 길을 열 수 있는 RADIUS의 취약점을 공개했습니다. 연구원들은 여전히 RADIUS가 의존하는 구식 해싱 알고리즘인 MD5를 악용하여 필요한 자격 증명을 사실상 위조하는 방법을 발견했습니다. “이 위조는 공격자가 비밀번호나 공유 비밀을 추측하거나 무차별 대입하지 않고도 네트워크 장치와 서비스에 접근할 수 있게 합니다. 공격자는 사용자 자격 증명을 알지 못합니다,”라고 연구원들은 위협에 대응하기 위해 만든 사이트에 적었습니다. <img src="https://img2.quasarzone.com/editor/2024/07/10/c38765292d7aba5eba9175863c96d1dd.png" alt="퀘이사존">     이 결함은 'Blast-RADIUS'라는 이름으로 불리며, RADIUS 프로토콜이 인터넷 애플리케이션과 서비스에서 널리 사용되고 있기 때문에 특히 심각합니다. 여기에는 VPN, Wi-Fi 및 인터넷 서비스 제공업체(ISP)로부터의 가정용 인터넷 연결, 기업 네트워크의 스위치 및 라우터에서의 접근 인증이 포함됩니다.     해커가 네트워크에 침입하여 적어도 부분적인 접근 권한을 얻는 경우 위험이 발생합니다. 해커가 Blast-RADIUS를 성공적으로 악용하면, "부분적인 네트워크 접근 권한에서 RADIUS를 사용하여 인증하는 모든 장치에 로그인하거나 임의의 네트워크 권한을 부여할 수 있는 권한으로 상승할 수 있습니다"고 연구원들은 썼습니다.     보안 연구원들은 해커가 이 결함을 악용하는 것을 방지하기 위해 공격 작동 방법에 대한 개념 증명을 공개하지 않았습니다. RADIUS 프로토콜의 관리자인 InkBridge Networks는 또한 "이 공격을 수행하려면 상당한 양의 클라우드 컴퓨팅 파워가 필요합니다. 이 비용은 악용되는 패킷당 발생하며, 여러 패킷에 자동으로 적용될 수 없습니다. 공격자가 100번의 공격을 수행하려면 100배의 컴퓨팅 파워를 사용해야 합니다."라고 언급했습니다.     "그럼에도 불구하고, 이러한 비용은 신용 카드를 훔치는 '스크립트 키디' (아마추어 해커)들에게는 감수할 만한 비용일 수 있습니다." InkBridge는 덧붙였습니다. "이 비용은 특정 사용자를 타겟으로 삼고자 하는 국가에게는 아무것도 아닙니다."     다행히 보안 연구원들은 올해 초 이 결함을 기술 공급업체들에게 비공개로 공개했습니다. 이를 통해 InkBridge는 RADIUS의 가장 널리 사용되는 버전인 FreeRADIUS의 새 버전을 출시하여 위협에 대응할 시간을 벌었습니다.     소비자들은 이 위협을 막기 위해 할 수 있는 일이 없다고 보안 연구원들은 FAQ에서 말했습니다. 대신, 개발된 완화를 구현하는 것은 공급업체, ISP 및 회사들의 몫입니다. "이 중요한 보안 문제를 해결하기 위해서는 네트워크 기술자들이 전 세계의 모든 스위치, 라우터, GGSN, BNG 및 VPN 집약기를 펌웨어 업그레이드하고 재구성해야 합니다."라고 InkBridge Networks의 CEO인 Alan DeKok은 말했으며, 그는 모든 공급업체가 이제 구현한 업데이트된 표준을 작성했습니다. ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</td></tr></tbody></table></div>

QM건빵

행성: QM

포인트: 118,394 exp

작성물 댓글

안녕하세요, QM 건빵입니다.말씀해주신 부분 검토 후 '자기 현상'이 더 자연스러운 번역이라고 생각되어 수정했습니다.감사합니다. 06-11

모든회원 자기소개 펼치기

댓글: 0개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(25.07.16)

퀘이사존

35.2k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
4	이번 달 Windows 11 업데이트로 인해 휴지통, OneDrive 및 PC 안정성이 손상될 수 있습니다 7 소프트웨어 QM지름 480 4시간 전
7	엔비디아가 PC 게이머를 버린 진짜 이유 5 업계동향 QM지름 1.4k 4시간 전
6	메모리 시장, 올해 4배 성장 전망...AI 수요가 견인 6 업계동향 빌보 541 8시간 전
7	16년 된 SSD, 1페타바이트 기록에도 생존...내구성 스펙의 25배 16 저장장치 그런말하지말아요 1.6k 8시간 전
21	SK하이닉스 시총, 삼성전자 95%까지 추격…장중 2000조 첫 돌파 35 업계동향 크로노 1.8k 11시간 전
12	AMD가 GPU 시장을 휩쓸고 있는 'RAMpocalypse' 사태 속에서 RX 9000 가격을 10~15% 추가 인상할 계획이라는 보도가 나왔습니다 12 그래픽카드 크로노 2.8k 12시간 전
8	COLORFUL에서 한정판 Chitu MAG-60 마그네틱 키보드를 선보입니다 11 키보드/마우스 크로노 856 12시간 전
9	AMD, 7월 BIOS 업데이트를 통해 Ryzen 9000 CPU에 메모리 암호화 재도입 5 CPU/MB/RAM QM깜냥 2.8k 14시간 전
10	Steam Controller 공급이 수요를 따라가지 못하는 상황, Valve는 주문을 2027년으로 미룸 14 기타/주변기기 QM깜냥 647 14시간 전
1	MS DirectX Dump Files 미리보기 버전 출시: 그래픽카드 드라이버 충돌 진단 문제 통합 해결 목표, Win11 26H2와 배포 예정 3 소프트웨어 QM오즈 756 16시간 전
2	인텔 Ultra 7 270HX Plus, 코어 4개 적어도 PassMark에서 Ultra 9 275HX 추월 3 CPU/MB/RAM QM오즈 952 16시간 전
5	MSI Afterburner 4.6.7 Beta 3 (build 17352) 다운로드 6 그래픽카드 QM오즈 744 16시간 전
10	美, ASML에 EUV 노광장비 중국 반입 우려 제기 13 업계동향 빌보 1.7k 06-19
4	샨링, 8개 DAC 탑재한 플래그십 휴대용 헤드폰 앰프 'UA6II' 출시 9 음향기기 QM모브 1.9k 06-19
5	유그린, 애플 아이폰 12~17 시리즈 호환 '25W 자석 무선 충전기' 출시 9 기타/주변기기 QM모브 1.1k 06-19
29	마이크로소프트는 모든 윈도우 버전에서 휴지통 버그가 있음을 확인했습니다 37 소프트웨어 크로노 10.2k 06-19
45	엔비디아 최신 드라이버, 구형 GPU 게임 성능 최대 4% 증가 42 그래픽카드 QM포시포시 8.3k 06-19
8	엔비디아 AI 로봇, 인간의 도움 없이 그래픽 카드 장착 방법 학습 11 그래픽카드 심심해❤️ 1.9k 06-19
4	‘GPU 만능 시대’의 종말… AMD·토요타시스템즈, AI 워크로드 최적화 강조 6 업계동향 QM유성 2.4k 06-19
7	레노버 탭 플러스 Gen 2 공개, JBL 9유닛 스피커·120Hz 지원 11 노트북 QM유성 1.2k 06-19
5	스팀 컨트롤러, 예약 주문 관련 업데이트 8 기타/주변기기 빌보 1.8k 06-19
3	삼성D, 40,000니트 마이크로 OLED 및 2세대 3D OLED 공개 4 디스플레이 심심해❤️ 1.2k 06-19
3	인텔, 애플의 칩 설계 및 제조를 담당할 예정 9 업계동향 QM포시포시 1.5k 06-19
2	인텔, 대만 UMC와 3nm 칩 파트너십 체결...TSMC 지배력에 도전 4 업계동향 QM포시포시 1.3k 06-19
6	8BitDo, 출시 5년 된 아케이드 스틱에 새로운 색상 추가 10 기타/주변기기 QM쥬쥬 2.4k 06-19
15	1년간 스팀 악성코드 유포, 월페이퍼 엔진 악용해 계정 정보 탈취 21 소프트웨어 QM센스 3.2k 06-19
1	오픈AI, 한국서 무료·고(Go) 요금제 대상 '챗GPT 광고 파일럿' 시작 3 업계동향 빌보 1.2k 06-19
4	SMI 부사장: "중국 DRAM·SSD 업체, 미국·대만 경쟁사보다 유리한 위치" 6 업계동향 QM센스 949 06-19
11	인텔, SK하이닉스 전 CEO 영입… 파운드리 사업 강화 19 업계동향 QM달려 1.7k 06-19
8	수리 업체가 확보한 RTX 4090, NVIDIA 로고 새긴 가짜 플라스틱 칩 발견 13 그래픽카드 QM달려 1.8k 06-19