하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

'Blast-RADIUS' 결함이 수십 년 된 네트워크 보안 프로토콜을 위협하다

QM건빵

0 341 0 2024.07.10 09:48

<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><img src="https://img2.quasarzone.com/editor/2024/07/10/e2fd8c691fa06acf8aff52fbbd3f54ed.webp" alt="퀘이사존">     보안 연구원들이 인터넷 연결과 애플리케이션을 통해 사용자를 감시할 수 있는 결함을 수십 년 된 네트워크 프로토콜에서 발견했습니다.     이 결함은 1991년에 처음 개발된 원격 인증 다이얼인 사용자 서비스(RADIUS) 프로토콜에 영향을 미칩니다. 이 프로토콜은 네트워크 서비스에 연결하는 사용자의 인증 및 권한 부여를 중앙 집중화하는 중요한 방법으로 자리 잡았습니다. 하지만 화요일에 보안 연구원 팀은 클라이언트와 서버 간의 보호된 통신에 접근할 수 있게 하는 "중간자 공격"의 길을 열 수 있는 RADIUS의 취약점을 공개했습니다. 연구원들은 여전히 RADIUS가 의존하는 구식 해싱 알고리즘인 MD5를 악용하여 필요한 자격 증명을 사실상 위조하는 방법을 발견했습니다. “이 위조는 공격자가 비밀번호나 공유 비밀을 추측하거나 무차별 대입하지 않고도 네트워크 장치와 서비스에 접근할 수 있게 합니다. 공격자는 사용자 자격 증명을 알지 못합니다,”라고 연구원들은 위협에 대응하기 위해 만든 사이트에 적었습니다. <img src="https://img2.quasarzone.com/editor/2024/07/10/c38765292d7aba5eba9175863c96d1dd.png" alt="퀘이사존">     이 결함은 'Blast-RADIUS'라는 이름으로 불리며, RADIUS 프로토콜이 인터넷 애플리케이션과 서비스에서 널리 사용되고 있기 때문에 특히 심각합니다. 여기에는 VPN, Wi-Fi 및 인터넷 서비스 제공업체(ISP)로부터의 가정용 인터넷 연결, 기업 네트워크의 스위치 및 라우터에서의 접근 인증이 포함됩니다.     해커가 네트워크에 침입하여 적어도 부분적인 접근 권한을 얻는 경우 위험이 발생합니다. 해커가 Blast-RADIUS를 성공적으로 악용하면, "부분적인 네트워크 접근 권한에서 RADIUS를 사용하여 인증하는 모든 장치에 로그인하거나 임의의 네트워크 권한을 부여할 수 있는 권한으로 상승할 수 있습니다"고 연구원들은 썼습니다.     보안 연구원들은 해커가 이 결함을 악용하는 것을 방지하기 위해 공격 작동 방법에 대한 개념 증명을 공개하지 않았습니다. RADIUS 프로토콜의 관리자인 InkBridge Networks는 또한 "이 공격을 수행하려면 상당한 양의 클라우드 컴퓨팅 파워가 필요합니다. 이 비용은 악용되는 패킷당 발생하며, 여러 패킷에 자동으로 적용될 수 없습니다. 공격자가 100번의 공격을 수행하려면 100배의 컴퓨팅 파워를 사용해야 합니다."라고 언급했습니다.     "그럼에도 불구하고, 이러한 비용은 신용 카드를 훔치는 '스크립트 키디' (아마추어 해커)들에게는 감수할 만한 비용일 수 있습니다." InkBridge는 덧붙였습니다. "이 비용은 특정 사용자를 타겟으로 삼고자 하는 국가에게는 아무것도 아닙니다."     다행히 보안 연구원들은 올해 초 이 결함을 기술 공급업체들에게 비공개로 공개했습니다. 이를 통해 InkBridge는 RADIUS의 가장 널리 사용되는 버전인 FreeRADIUS의 새 버전을 출시하여 위협에 대응할 시간을 벌었습니다.     소비자들은 이 위협을 막기 위해 할 수 있는 일이 없다고 보안 연구원들은 FAQ에서 말했습니다. 대신, 개발된 완화를 구현하는 것은 공급업체, ISP 및 회사들의 몫입니다. "이 중요한 보안 문제를 해결하기 위해서는 네트워크 기술자들이 전 세계의 모든 스위치, 라우터, GGSN, BNG 및 VPN 집약기를 펌웨어 업그레이드하고 재구성해야 합니다."라고 InkBridge Networks의 CEO인 Alan DeKok은 말했으며, 그는 모든 공급업체가 이제 구현한 업데이트된 표준을 작성했습니다. ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</td></tr></tbody></table></div>

QM건빵

행성: QM

포인트: 30,620 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 0개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.8k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
17	우주까지 넘보는 엔비디아…"AI 소프트웨어로 외계 생명체 찾을 것" 21 업계동향 빌보 2.3k 06-02
17	엔비디아, 'SFF 지원' 그래픽카드 및 케이스 가이드라인 발표: 최소 RTX 4070 20 그래픽카드 Wormhole 7.8k 06-02
14	엔비디아, '컴퓨텍스 2024' 컨퍼런스 댓글 생중계 61 업계동향 블레이더영혼 4.7k 06-02
12	ASUS, 'Republic Of Gamers(ROG)' Ally UMPC의 보증 연장 프로그래 공식 발표(북미 한정) 17 기타/주변기기 블레이더영혼 1.8k 06-02
14	ASUS, 컴퓨텍스 2024에서 SFF 지원 PRIME 시리즈 GeForce RTX 그래픽카드 공개 30 그래픽카드 Wormhole 3.6k 06-02
12	ASUS, 'Republic Of Gamers' Ally-X(ROG Ally-X) 출시 공식 발표 22 기타/주변기기 블레이더영혼 3.9k 06-02
11	Steam의 5월 하드웨어 및 소프트웨어 설문조사 결과 발표: 철옹성 같은 Win10 + RTX 3060 데스크톱 11 업계동향 QM지름 1.7k 06-02
56	엔비디아, 시총 3조달러 눈앞…2위 애플 추월하나 69 업계동향 빌보 4.6k 06-02
3	IT 유통업체, 인텔의 리프레쉬 제온 CPU 목록 공개 5 CPU/MB/RAM 블랙웰 1.8k 06-02
12	구글, 1,350억 달러 규모의 클라우드 고객 계정을 실수로 삭제한 경위 공개 20 기타/주변기기 블랙웰 9.1k 06-02
1	AI '쩐의 전쟁'…일런 머스크 vs MS·오픈AI 누가 이길까 4 소프트웨어 블랙웰 719 06-02
1	"AI 안전은 뒷전"…美 빅테크, 잇따른 구설수로 명성 '흔들' 2 소프트웨어 블랙웰 620 06-02
9	10년이 지난 엔비디아 GPU는 여전히 공급업체의 사랑을 받고 있습니다 11 그래픽카드 블랙웰 1.8k 06-01
10	블룸버그 "한국인의 엔비디아 사랑…AI 코인 투자도 광풍" 15 업계동향 빌보 2.6k 06-01
36	AMD Ryzen 9000 시리즈 CPU 슬라이드 유출로 7월 출시 확인 74 CPU/MB/RAM Wormhole 8.2k 06-01
56	[루머] AMD Ryzen 9000 CPU 가격은 전작과 동일 78 CPU/MB/RAM Wormhole 14.8k 06-01
7	구글, 이상한 검색 결과 논란 후 AI 개요 기능이 '환각'을 일으킨다는 주장 부인 11 소프트웨어 블랙웰 1.5k 06-01
13	해커가 '갓모드' GPT-4o 탈옥을 공개했습니다 18 소프트웨어 블랙웰 7.6k 06-01
13	미국 정부가 중국 기업에 미국 도구를 판매한 혐의로 한국 기업을 조사 10 업계동향 블랙웰 2.3k 06-01
56	448비트의 RTX 5090 그래픽 카드가 생산 중: NVIDIA GB202/GB203 다이[루머] 81 그래픽카드 QM지름 12.3k 06-01
11	LG 45GS95QE 모니터, 업계 최초로 VESA DisplayHDR 1.2 인증 획득 21 디스플레이 QM지름 2.8k 06-01
9	Acer, Wi-Fi 7 기술을 탑재한 Wave 7 메시 공유기 출시 10 네트워크 QM지름 1.3k 06-01
12	ASRock, COMPUTEX 2024에서 새로운 쿼드러플 Taichi 마더보드 시리즈 선보일 예정 14 CPU/MB/RAM QM지름 1.1k 06-01
63	AMD, 첫 AM4 CPU 출시 7년 만에 Ryzen 5900XT 및 5800XT 출시 예정 100 CPU/MB/RAM Wormhole 15.5k 06-01
2	'삼성 반도체 어려운데 파업리스크까지'…전영현 리더십 '시험대' 5 업계동향 빌보 962 06-01
5	애즈락, 블로워 쿨러와 12V-2×6 전원 커넥터 탑재 Radeon RX 7900 WS 출시 9 그래픽카드 Wormhole 1.3k 06-01
11	ASRock OC Formula, AQUA 브랜드가 Taichi로 통합 21 CPU/MB/RAM QM포시포시 1.5k 06-01
24	AMD Ryzen 9000 CPU 슬라이드 유출로 사양 확인 & Ryzen 5000 XT도 출시 예정 43 CPU/MB/RAM Wormhole 5.5k 06-01
8	Windows 11 24H2는 보안되지 않은 타사 NAS 장치에 대한 연결을 차단할 수 있습니다 9 소프트웨어 블랙웰 3.1k 06-01
4	AI 수요 급증에 1분기 기업용 SSD 매출 63% 늘어 6 저장장치 블랙웰 526 06-01