하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

'Blast-RADIUS' 결함이 수십 년 된 네트워크 보안 프로토콜을 위협하다

QM건빵

0 351 0 2024.07.10 09:48

<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><img src="https://img2.quasarzone.com/editor/2024/07/10/e2fd8c691fa06acf8aff52fbbd3f54ed.webp" alt="퀘이사존">     보안 연구원들이 인터넷 연결과 애플리케이션을 통해 사용자를 감시할 수 있는 결함을 수십 년 된 네트워크 프로토콜에서 발견했습니다.     이 결함은 1991년에 처음 개발된 원격 인증 다이얼인 사용자 서비스(RADIUS) 프로토콜에 영향을 미칩니다. 이 프로토콜은 네트워크 서비스에 연결하는 사용자의 인증 및 권한 부여를 중앙 집중화하는 중요한 방법으로 자리 잡았습니다. 하지만 화요일에 보안 연구원 팀은 클라이언트와 서버 간의 보호된 통신에 접근할 수 있게 하는 "중간자 공격"의 길을 열 수 있는 RADIUS의 취약점을 공개했습니다. 연구원들은 여전히 RADIUS가 의존하는 구식 해싱 알고리즘인 MD5를 악용하여 필요한 자격 증명을 사실상 위조하는 방법을 발견했습니다. “이 위조는 공격자가 비밀번호나 공유 비밀을 추측하거나 무차별 대입하지 않고도 네트워크 장치와 서비스에 접근할 수 있게 합니다. 공격자는 사용자 자격 증명을 알지 못합니다,”라고 연구원들은 위협에 대응하기 위해 만든 사이트에 적었습니다. <img src="https://img2.quasarzone.com/editor/2024/07/10/c38765292d7aba5eba9175863c96d1dd.png" alt="퀘이사존">     이 결함은 'Blast-RADIUS'라는 이름으로 불리며, RADIUS 프로토콜이 인터넷 애플리케이션과 서비스에서 널리 사용되고 있기 때문에 특히 심각합니다. 여기에는 VPN, Wi-Fi 및 인터넷 서비스 제공업체(ISP)로부터의 가정용 인터넷 연결, 기업 네트워크의 스위치 및 라우터에서의 접근 인증이 포함됩니다.     해커가 네트워크에 침입하여 적어도 부분적인 접근 권한을 얻는 경우 위험이 발생합니다. 해커가 Blast-RADIUS를 성공적으로 악용하면, "부분적인 네트워크 접근 권한에서 RADIUS를 사용하여 인증하는 모든 장치에 로그인하거나 임의의 네트워크 권한을 부여할 수 있는 권한으로 상승할 수 있습니다"고 연구원들은 썼습니다.     보안 연구원들은 해커가 이 결함을 악용하는 것을 방지하기 위해 공격 작동 방법에 대한 개념 증명을 공개하지 않았습니다. RADIUS 프로토콜의 관리자인 InkBridge Networks는 또한 "이 공격을 수행하려면 상당한 양의 클라우드 컴퓨팅 파워가 필요합니다. 이 비용은 악용되는 패킷당 발생하며, 여러 패킷에 자동으로 적용될 수 없습니다. 공격자가 100번의 공격을 수행하려면 100배의 컴퓨팅 파워를 사용해야 합니다."라고 언급했습니다.     "그럼에도 불구하고, 이러한 비용은 신용 카드를 훔치는 '스크립트 키디' (아마추어 해커)들에게는 감수할 만한 비용일 수 있습니다." InkBridge는 덧붙였습니다. "이 비용은 특정 사용자를 타겟으로 삼고자 하는 국가에게는 아무것도 아닙니다."     다행히 보안 연구원들은 올해 초 이 결함을 기술 공급업체들에게 비공개로 공개했습니다. 이를 통해 InkBridge는 RADIUS의 가장 널리 사용되는 버전인 FreeRADIUS의 새 버전을 출시하여 위협에 대응할 시간을 벌었습니다.     소비자들은 이 위협을 막기 위해 할 수 있는 일이 없다고 보안 연구원들은 FAQ에서 말했습니다. 대신, 개발된 완화를 구현하는 것은 공급업체, ISP 및 회사들의 몫입니다. "이 중요한 보안 문제를 해결하기 위해서는 네트워크 기술자들이 전 세계의 모든 스위치, 라우터, GGSN, BNG 및 VPN 집약기를 펌웨어 업그레이드하고 재구성해야 합니다."라고 InkBridge Networks의 CEO인 Alan DeKok은 말했으며, 그는 모든 공급업체가 이제 구현한 업데이트된 표준을 작성했습니다. ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</td></tr></tbody></table></div>

QM건빵

행성: QM

포인트: 30,628 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 0개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.8k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
4	여름철 찜통주방 걱정 끝…떡볶이·볶음밥 만드는 '인덕션 조리로봇' 5 기타/주변기기 블랙웰 616 07-22
2	일상을 바꿀 AI 개인화 핵심 ‘AI PC’…초기 경험이 미래 바꾼다 3 기타/주변기기 블랙웰 327 07-22
3	미국, 새로운 중국 지향 GPU를 금지하면 엔비디아 최대 120억 달러 매출 손실을 입을 수 있다. 4 업계동향 QM달려 676 07-22
3	차세대 뇌 이식을 위해 설계된 그래핀 칩에 대한 첫 수술이 예정됨 3 업계동향 QM달려 413 07-22
1	'러시아의 구글'이 러시아에서 철수. Yandex는 Nvidia GPU 배포를 3배로 늘릴 계획 2 업계동향 QM달려 475 07-22
5	GMKtec, 베이퍼 챔버 및 OCuLink 탑재 라이젠 기반 미니 PC 출시 예정 4 기타/주변기기 QM오즈 7.3k 07-22
7	윈도PC 850만대 전세계 동시다발 먹통…수십조 줄소송 사태 오나 5 업계동향 빌보 1.9k 07-22
35	프랑스 소매점에서 AMD Ryzen 9000 시리즈 CPU 등록 37 CPU/MB/RAM Wormhole 9.1k 07-22
10	Xikii, 중국에서 522달러에 Asus ProArt FF04 10리터 케이스 출시 19 케이스 Wormhole 2.6k 07-22
19	Microsoft: CrowdStrike 중단으로 전 세계 850만 대의 Windows PC가 영향을 받음 18 업계동향 신지™ 3.7k 07-21
14	삼성전자 노사, 23일 임금교섭 재개 60 업계동향 빌보 3k 07-21
3	네이버·카카오, 올해 2분기 장사 잘했다..."AI 모멘텀은 절실" 4 업계동향 빌보 839 07-21
18	AI 반도체 휘젓는 큰 손…손정의·올트먼 '탈 엔비디아' 선언 왜 36 업계동향 QM포시포시 4k 07-21
22	화웨이, 미디어텍을 특허 침해 혐의로 고소 36 업계동향 QM포시포시 2k 07-21
1	DARPA, 군사 및 민간용 멀티칩렛 3D 프로세서 구축에 14억 달러 투자 업계동향 블랙웰 672 07-21
26	2024년에 3,900만 개의 마더보드가 판매될 것으로 예상됩니다 28 CPU/MB/RAM 블랙웰 4.2k 07-21
8	인텔 XeSS에 몇 가지 사소한 개선 사항 적용 2 그래픽카드 블랙웰 1.6k 07-21
3	벤치마크 개발자는 Snapdragon X CPU가 좋은 출발을 보이고 있다고 말합니다 4 CPU/MB/RAM 블랙웰 1.5k 07-21
15	CrowdStrike 중단 중 Windows 3.1이 하루를 구하다 - Southwest Airlines, 구식 OS로 간신히 살아남다 22 소프트웨어 신지™ 3k 07-21
13	ASUS X870E BIOS 기능 공개: 추가 커브 옵티마이저 및 Ryzen 9000 모니터링 기능 강화 18 CPU/MB/RAM Wormhole 4.4k 07-21
72	인텔, E-코어 없는 14세대 데스크탑 CPU 조용히 출시 112 CPU/MB/RAM Wormhole 21.6k 07-21
5	삼성전자 'AI TV로 바꿔보상' 프로모션 8월까지 연장 5 디스플레이 블랙웰 1.5k 07-21
7	SK하이닉스, HBM4 신 장비 도입 검토… 삼성전자, 평택 P4 수익성에 '설왕설래' 4 업계동향 블랙웰 1.5k 07-21
4	tvN 드라마·티빙 유튜브 해킹, 한나절 만에 복구 4 기타/주변기기 빌보 735 07-20
55	엔비디아 GPU 파트너들이 저렴한 서멀 그리스를 사용해 핫스팟 온도가 100도까지 상승 75 그래픽카드 Wormhole 9.9k 07-20
17	인텔, 14/13세대 노트북 CPU는 데스크탑과 동일한 불안정성 문제에 영향을 받지 않음 31 CPU/MB/RAM Wormhole 4.8k 07-20
15	英 IT 전문가들 “MS 클라우드발 ‘세계 IT 대란’, 완전 정상화하려면 몇 주 걸릴 것” 30 업계동향 빌보 3.2k 07-20
17	콜렉트콜·통화연결음...추억의 통신 서비스 사라진다 23 업계동향 QM포시포시 1.4k 07-20
7	TCL 최초 뱅앤올룹슨 사운드 시스템을 탑재한 TV, A300 Pro 출시 12 디스플레이 심심해❤️ 1.3k 07-20
70	인텔 불안정 이슈는 제조 결함 때문...불량률 10~25% 주장 115 CPU/MB/RAM QM포시포시 12.3k 07-20