Проаналізуйте вектор атаки Blast-RADIUS (CVE-2024-3596). В чому полягала фундаментальна криптографічна вада заголовка пакета RADIUS?

Question

Answer

Протокол використовував застарілі асиметричні ключі RSA-512 для автентифікації кожного клієнта

Answer

Сервер RADIUS відправляв сесійні ключі шифрування у відкритому тексті через протокол TCP

Answer

Захист відповіді базувався на нестійкому хеші MD5 від конкатенації даних та Shared Secret без HMAC

Answer

Атрибут User-Password передавався у відкритому тексті без використання будь-якого шифрування

Crowdly