하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

'Blast-RADIUS' 결함이 수십 년 된 네트워크 보안 프로토콜을 위협하다

QM건빵

0 298 0 2024.07.10 09:48

<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><img src="https://img2.quasarzone.com/editor/2024/07/10/e2fd8c691fa06acf8aff52fbbd3f54ed.webp" alt="퀘이사존">     보안 연구원들이 인터넷 연결과 애플리케이션을 통해 사용자를 감시할 수 있는 결함을 수십 년 된 네트워크 프로토콜에서 발견했습니다.     이 결함은 1991년에 처음 개발된 원격 인증 다이얼인 사용자 서비스(RADIUS) 프로토콜에 영향을 미칩니다. 이 프로토콜은 네트워크 서비스에 연결하는 사용자의 인증 및 권한 부여를 중앙 집중화하는 중요한 방법으로 자리 잡았습니다. 하지만 화요일에 보안 연구원 팀은 클라이언트와 서버 간의 보호된 통신에 접근할 수 있게 하는 "중간자 공격"의 길을 열 수 있는 RADIUS의 취약점을 공개했습니다. 연구원들은 여전히 RADIUS가 의존하는 구식 해싱 알고리즘인 MD5를 악용하여 필요한 자격 증명을 사실상 위조하는 방법을 발견했습니다. “이 위조는 공격자가 비밀번호나 공유 비밀을 추측하거나 무차별 대입하지 않고도 네트워크 장치와 서비스에 접근할 수 있게 합니다. 공격자는 사용자 자격 증명을 알지 못합니다,”라고 연구원들은 위협에 대응하기 위해 만든 사이트에 적었습니다. <img src="https://img2.quasarzone.com/editor/2024/07/10/c38765292d7aba5eba9175863c96d1dd.png" alt="퀘이사존">     이 결함은 'Blast-RADIUS'라는 이름으로 불리며, RADIUS 프로토콜이 인터넷 애플리케이션과 서비스에서 널리 사용되고 있기 때문에 특히 심각합니다. 여기에는 VPN, Wi-Fi 및 인터넷 서비스 제공업체(ISP)로부터의 가정용 인터넷 연결, 기업 네트워크의 스위치 및 라우터에서의 접근 인증이 포함됩니다.     해커가 네트워크에 침입하여 적어도 부분적인 접근 권한을 얻는 경우 위험이 발생합니다. 해커가 Blast-RADIUS를 성공적으로 악용하면, "부분적인 네트워크 접근 권한에서 RADIUS를 사용하여 인증하는 모든 장치에 로그인하거나 임의의 네트워크 권한을 부여할 수 있는 권한으로 상승할 수 있습니다"고 연구원들은 썼습니다.     보안 연구원들은 해커가 이 결함을 악용하는 것을 방지하기 위해 공격 작동 방법에 대한 개념 증명을 공개하지 않았습니다. RADIUS 프로토콜의 관리자인 InkBridge Networks는 또한 "이 공격을 수행하려면 상당한 양의 클라우드 컴퓨팅 파워가 필요합니다. 이 비용은 악용되는 패킷당 발생하며, 여러 패킷에 자동으로 적용될 수 없습니다. 공격자가 100번의 공격을 수행하려면 100배의 컴퓨팅 파워를 사용해야 합니다."라고 언급했습니다.     "그럼에도 불구하고, 이러한 비용은 신용 카드를 훔치는 '스크립트 키디' (아마추어 해커)들에게는 감수할 만한 비용일 수 있습니다." InkBridge는 덧붙였습니다. "이 비용은 특정 사용자를 타겟으로 삼고자 하는 국가에게는 아무것도 아닙니다."     다행히 보안 연구원들은 올해 초 이 결함을 기술 공급업체들에게 비공개로 공개했습니다. 이를 통해 InkBridge는 RADIUS의 가장 널리 사용되는 버전인 FreeRADIUS의 새 버전을 출시하여 위협에 대응할 시간을 벌었습니다.     소비자들은 이 위협을 막기 위해 할 수 있는 일이 없다고 보안 연구원들은 FAQ에서 말했습니다. 대신, 개발된 완화를 구현하는 것은 공급업체, ISP 및 회사들의 몫입니다. "이 중요한 보안 문제를 해결하기 위해서는 네트워크 기술자들이 전 세계의 모든 스위치, 라우터, GGSN, BNG 및 VPN 집약기를 펌웨어 업그레이드하고 재구성해야 합니다."라고 InkBridge Networks의 CEO인 Alan DeKok은 말했으며, 그는 모든 공급업체가 이제 구현한 업데이트된 표준을 작성했습니다. ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</td></tr></tbody></table></div>

QM건빵

행성: QM

포인트: 30,257 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 0개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.7k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
3	일론 머스크: X에서 '좋아요' 탭을 숨겨 수치심과 공격 방지 5 기타/주변기기 QM건빵 766 06-13
3	디즈니+ 멤버십 이용 약관 변경: 공유 및 광고차단과 VPN에 대한 금지 조치 단행 7 기타/주변기기 심심해❤️ 627 06-13
3	'AI 장착' 애플, MS 제치고 5개월 만에 장중 시총 1위 탈환 8 업계동향 빌보 515 06-13
1	인텔, Gaudi 2 AI 가속기 제시, MLPerf Training v4.0 벤치마크를 게시 4 업계동향 QM달려 527 06-13
1	NVIDIA, MLPerf 벤치마크를 휩쓸고 GPT-175B에서 완벽한 확장 1 그래픽카드 QM달려 645 06-13
2	Synopsys, 삼성 파운드리 SF2 GAA 프로세서에 대한 IP 인증 획득 3 업계동향 QM달려 627 06-13
11	기가바이트, 쓰레드리퍼 TRX50 AI TOP 마더보드 발표 10 CPU/MB/RAM QM달려 986 06-13
7	Apple , Microsoft 제치고 세계 최고 가치 기업 타이틀 탈환 10 업계동향 신지™ 1.5k 06-13
15	'파운드리 1위' TSMC 1분기 점유율 61.7%…11% 삼성과 격차 확대 20 업계동향 블랙웰 2.4k 06-13
4	사이버 위협 급증…AWS가 제시한 지속성장 방안은 3 소프트웨어 블랙웰 399 06-13
5	모든 프로세서의 성능을 100배 향상 - 플로우 컴퓨팅, 'CPU 2.0' 아키텍처 소개 10 CPU/MB/RAM 블랙웰 7.9k 06-12
3	Realtek의 새로운 SSD 컨트롤러, 14GB/s 및 250만 IOPS 달성 3 저장장치 블랙웰 895 06-12
3	공격자가 Wi-Fi를 통해 멀웨어를 설치할 수 있는 Windows 보안 취약점 2 소프트웨어 블랙웰 688 06-12
0	Microsoft의 새로운 페인트 코크리에이터에는 NPU가 필요합니다 3 소프트웨어 블랙웰 482 06-12
51	AMD, Ryzen 9000X3D 출시를 앞두고 3D V-Cache 최적화 드라이버 업데이트 48 CPU/MB/RAM Wormhole 8.5k 06-12
1	필립스, 699.99파운드에 Evnia 34M2C6500 QD-OLED 게이밍 모니터 출시 2 디스플레이 Wormhole 588 06-12
1	아마존 웹 서비스, 896코어 인스턴스 출시 - 시간당 150~400달러 가격대 3 업계동향 블랙웰 569 06-12
5	마이크로 센터의 새로운 노스캐롤라이나 슈퍼스토어 내부 모습 6 기타/주변기기 블랙웰 441 06-12
3	Acemagic X1, 실제로 사용하고 싶은 듀얼 스크린 노트북 4 노트북 블랙웰 945 06-12
3	예상치 못한 인텔 군용 칩 계약으로 CHIPS 법안에서 30억 달러가 고갈 2 업계동향 블랙웰 1.8k 06-12
2	넷기어의 최신 Wi-Fi 7 공유기는 가격은 저렴하고 기능은 더 적습니다 4 네트워크 블랙웰 1k 06-12
7	엔비디아는 RTX 50 시리즈 GPU에서 셰이더 수를 늘리지만 ROPS는 늘리지 않습니다 23 그래픽카드 블랙웰 3.5k 06-12
6	AMD AM5 소켓 기반 애즈락 DeskMate X600 미니 PC 중국 시장 출시 7 CPU/MB/RAM Wormhole 2.8k 06-12
7	Synopsys, 업계 최초의 PCIe 7.0 IP 솔루션 공개: 최대 512GB/s 데이터 속도 8 업계동향 QM달려 1.1k 06-12
2	미국 정부, GAA 트랜지스터 및 HBM 메모리에 대한 중국의 접근을 더욱 엄격하게 제한 고려 5 업계동향 QM제크 958 06-12
60	SK하이닉스 Platinum P51 Gen5 SSD,14GB/s 읽기 및 12GB/s 쓰기 속도 지원 84 저장장치 Wormhole 9.2k 06-12
33	삼성, QD-OLED TV 포기 가능성 : 수천 명의 직원 재배치 및 투자 중단 78 디스플레이 심심해❤️ 22.8k 06-12
7	올해 미니 LED TV가 OLED TV보다 더 많이 팔리며 큰 인기를 끌었습니다 14 디스플레이 심심해❤️ 2.6k 06-12
12	쿨러마스터, MasterHub 모듈식 스트리머 키트 공개 15 기타/주변기기 QM제크 1.4k 06-12
10	PlayStation 설계자는 진화하는 콘솔과 PS5의 디자인 선택이 PC 게임에 미치는 영향에 대해 논의 23 기타/주변기기 QM지름 2.8k 06-12