하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

'Blast-RADIUS' 결함이 수십 년 된 네트워크 보안 프로토콜을 위협하다

QM건빵

0 320 0 2024.07.10 09:48

<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><img src="https://img2.quasarzone.com/editor/2024/07/10/e2fd8c691fa06acf8aff52fbbd3f54ed.webp" alt="퀘이사존">     보안 연구원들이 인터넷 연결과 애플리케이션을 통해 사용자를 감시할 수 있는 결함을 수십 년 된 네트워크 프로토콜에서 발견했습니다.     이 결함은 1991년에 처음 개발된 원격 인증 다이얼인 사용자 서비스(RADIUS) 프로토콜에 영향을 미칩니다. 이 프로토콜은 네트워크 서비스에 연결하는 사용자의 인증 및 권한 부여를 중앙 집중화하는 중요한 방법으로 자리 잡았습니다. 하지만 화요일에 보안 연구원 팀은 클라이언트와 서버 간의 보호된 통신에 접근할 수 있게 하는 "중간자 공격"의 길을 열 수 있는 RADIUS의 취약점을 공개했습니다. 연구원들은 여전히 RADIUS가 의존하는 구식 해싱 알고리즘인 MD5를 악용하여 필요한 자격 증명을 사실상 위조하는 방법을 발견했습니다. “이 위조는 공격자가 비밀번호나 공유 비밀을 추측하거나 무차별 대입하지 않고도 네트워크 장치와 서비스에 접근할 수 있게 합니다. 공격자는 사용자 자격 증명을 알지 못합니다,”라고 연구원들은 위협에 대응하기 위해 만든 사이트에 적었습니다. <img src="https://img2.quasarzone.com/editor/2024/07/10/c38765292d7aba5eba9175863c96d1dd.png" alt="퀘이사존">     이 결함은 'Blast-RADIUS'라는 이름으로 불리며, RADIUS 프로토콜이 인터넷 애플리케이션과 서비스에서 널리 사용되고 있기 때문에 특히 심각합니다. 여기에는 VPN, Wi-Fi 및 인터넷 서비스 제공업체(ISP)로부터의 가정용 인터넷 연결, 기업 네트워크의 스위치 및 라우터에서의 접근 인증이 포함됩니다.     해커가 네트워크에 침입하여 적어도 부분적인 접근 권한을 얻는 경우 위험이 발생합니다. 해커가 Blast-RADIUS를 성공적으로 악용하면, "부분적인 네트워크 접근 권한에서 RADIUS를 사용하여 인증하는 모든 장치에 로그인하거나 임의의 네트워크 권한을 부여할 수 있는 권한으로 상승할 수 있습니다"고 연구원들은 썼습니다.     보안 연구원들은 해커가 이 결함을 악용하는 것을 방지하기 위해 공격 작동 방법에 대한 개념 증명을 공개하지 않았습니다. RADIUS 프로토콜의 관리자인 InkBridge Networks는 또한 "이 공격을 수행하려면 상당한 양의 클라우드 컴퓨팅 파워가 필요합니다. 이 비용은 악용되는 패킷당 발생하며, 여러 패킷에 자동으로 적용될 수 없습니다. 공격자가 100번의 공격을 수행하려면 100배의 컴퓨팅 파워를 사용해야 합니다."라고 언급했습니다.     "그럼에도 불구하고, 이러한 비용은 신용 카드를 훔치는 '스크립트 키디' (아마추어 해커)들에게는 감수할 만한 비용일 수 있습니다." InkBridge는 덧붙였습니다. "이 비용은 특정 사용자를 타겟으로 삼고자 하는 국가에게는 아무것도 아닙니다."     다행히 보안 연구원들은 올해 초 이 결함을 기술 공급업체들에게 비공개로 공개했습니다. 이를 통해 InkBridge는 RADIUS의 가장 널리 사용되는 버전인 FreeRADIUS의 새 버전을 출시하여 위협에 대응할 시간을 벌었습니다.     소비자들은 이 위협을 막기 위해 할 수 있는 일이 없다고 보안 연구원들은 FAQ에서 말했습니다. 대신, 개발된 완화를 구현하는 것은 공급업체, ISP 및 회사들의 몫입니다. "이 중요한 보안 문제를 해결하기 위해서는 네트워크 기술자들이 전 세계의 모든 스위치, 라우터, GGSN, BNG 및 VPN 집약기를 펌웨어 업그레이드하고 재구성해야 합니다."라고 InkBridge Networks의 CEO인 Alan DeKok은 말했으며, 그는 모든 공급업체가 이제 구현한 업데이트된 표준을 작성했습니다. ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</td></tr></tbody></table></div>

QM건빵

행성: QM

포인트: 30,614 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 0개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.8k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
3	노트북 화재로 아메리칸 항공 제트기 대피 4 업계동향 QM달려 1.4k 07-15
2	ASUS, ExpertBook P5 14인치 노트북으로 인텔 Lunar Lake 플랫폼 미리보기 4 노트북 QM달려 767 07-15
0	출시되지 않은 NVIDIA GeForce RTX 4070 10GB GPU 표면: 7168개 코어 및 21Gbps GDDR6X 메모리 1 그래픽카드 신지™ 2.5k 07-15
7	각 TV의 프로세서가 화질에 미치는 영향 12 디스플레이 심심해❤️ 2.4k 07-15
22	미니 LED 및 QLED TV도 번인이 있습니다. 주요 이유를 설명합니다. 30 디스플레이 QM이라 4.8k 07-15
7	SilverStone, NovaPeak ARGB AIO 쿨러 시리즈 출시 8 쿨링솔루션 QM제크 637 07-15
3	올 여름 홈 시어터를 업그레이드하는 9가지 저렴한 방법 3 음향기기 QM이라 3.1k 07-15
16	엔비디아, TSMC에 AI 칩 '블랙웰' 주문량 25% 확대 16 업계동향 빌보 3k 07-15
7	세계 최초의 미스 AI 콘테스트, 미인 기준 대한 반발에 직면 12 업계동향 QM브로리 2.4k 07-15
0	SAP, 매니페스토(OSM) 발표에 오픈소스 커뮤니티 반응은 회의적 업계동향 QM브로리 294 07-15
3	OpenAI는 안전 문제로 어려움을 겪고 있습니다. 3 업계동향 QM안나 860 07-15
30	게임 스튜디오, 서버 업체가 AMD로 전환 촉구, 인텔이 결함 있는 CPU 판매 한다 주장 38 CPU/MB/RAM 심심해❤️ 7.4k 07-15
6	스페이스X는 발사 결함으로 인해 20개의 스타링크 위성을 잃을 것으로 예상 2 업계동향 QM건빵 1.5k 07-15
5	AT&T, 해커에게 도난당한 전화 기록을 삭제하는 대가로 37만 달러 지급 2 기타/주변기기 QM건빵 645 07-15
4	에이서 니트로 VG240YU, 24인치 QHD 180Hz 출시 5 디스플레이 QM브로리 316 07-15
5	MSI 신형 SSD 타워, 스파티움 M580 FROZR 각종 벤치, 성능 등 전체 테스트 공개 11 저장장치 심심해❤️ 922 07-15
7	미니프로카, 터치스크린 탑재 미니 PC 공개 7 기타/주변기기 QM브로리 2.1k 07-15
7	Sapphire, Radeon RX 7800 XT Once Human Edition 출시 8 그래픽카드 QM달려 1.1k 07-15
7	AMD Radeon RX 7900 XT가 처음으로 649달러로 하락 6 그래픽카드 QM달려 1.4k 07-15
6	Seasonic, 출시되지 않은 AMD Radeon RX 7000 GPU 나열: 7990 XTX, 7950 XTX, 7950 XT 7 업계동향 QM달려 1.6k 07-15
0	Dell, 'PowerEdge' AI 서버에서 AMD의 최첨단 Instinct MI300X AI 가속기 제공 2 업계동향 QM달려 450 07-15
3	인텔, Arrow Lake 'Core Ultra 200' 데스크탑 CPU QS 샘플 8월 초 출시, 10월 출시 예정 6 CPU/MB/RAM QM달려 1.3k 07-15
2	"오픈AI, 2027년부터 원전 에너지로 AI 구동" 6 업계동향 블랙웰 802 07-15
2	"학습 관리·오답풀이 걱정 끝"...학원가에 부는 AI 교육 바람 3 소프트웨어 블랙웰 570 07-15
2	연구팀은 3년 이내에 DNA 하드 드라이브를 개발할 예정 5 저장장치 블랙웰 4.6k 07-15
1	구글 제미니 AI, 구글 드라이브에 호스팅된 PDF 파일을 무단으로 스캔하다 적발 2 소프트웨어 블랙웰 1.3k 07-15
1	화웨이, 상하이에 2,600에이커 규모의 R&D 센터 공식 오픈 2 업계동향 블랙웰 241 07-15
1	구글과 마이크로소프트는 일부 국가보다 더 많은 전력을 소비합니다 2 업계동향 블랙웰 756 07-15
34	라이젠 9 7950X3D, 역대 최저 가격 기록 24 CPU/MB/RAM 블랙웰 13.8k 07-15
44	[루머] 시소닉 파워 용량 계산기에서 엔비디아 RTX 50 그래픽카드 TDP 발견 86 그래픽카드 Wormhole 15.8k 07-15