ITちゃんねる

仕事に役立つIT関連の最新ニュース

広く使用されているユーザー認証プロトコルを危険にさらす「Blast RADIUS攻撃」が報告される

広く使用されているユーザー認証プロトコルを危険にさらす「Blast RADIUS攻撃」が報告される

RADIUSはネットワーク接続の際に用いられる一般的なユーザー認証プロトコルです。元はダイヤルアップ接続を念頭に1991年に開発されたものでしたが、記事作成時点でもほぼすべてのスイッチ・ルーター・アクセスポイントなどでサポートされています。新たに報告された「Blast RADIUS攻撃」は、そんなRADIUSをバイパスして攻撃アクターがネットワークデバイスやサービスにアクセスできるようになる攻撃手法とのことです。