Каскадный режим | Линейный режим

Security · 31-07-2012 07:48

Протокол MS-CHAPv2 неоднократно привлекал внимание специалистов компьютерной безопасности своей простотой. Сразу после его появления, были продемонстрированы возможности подбора ключа аутентификации путем прямого перебора. Несмотря на это, протокол MS-CHAPv2 широко используется для защиты VPN-каналов в корпоративных сетях. В ходе конференции Defcon эксперты компьютерной безопасности представили возможности перехвата хэша ключа авторизации, значение которого позже может быть легко раскрыто. При помощи специальной утилиты ChapCrack, специалистам компьютерной безопасности удалось перехватить инициализацию процесса аутентификации ("рукопожатие" - прим. ред), которое содержало DES-ключ. Подобрав значение соответствующие этому хэшу, злоумышленники могут получить доступ ко всему зашифрованному трафику. Таким образом, эксперты еще раз продемонстрировали опасность MS-CHAPv2 и доказали необходимость его замены на более безопасные протоколы.

Опубликовано: 31-07-2012
Подробнее: http://uinc.ru/news/oa673.html

Похожие темы
Тема:		Автор	Ответов:	Просмотров:	Посл. сообщение
	Adobe атаковали уязвимости нулевого дня	Security	0	3,114	04-02-2015 14:17 Посл. сообщение: Security
	Множественные уязвимости смартфона Huawei P2	Security	0	3,125	03-12-2014 14:38 Посл. сообщение: Security
	Huawei устраняет уязвимости OpenSSL в своих продуктах	Security	0	3,041	09-10-2014 14:12 Посл. сообщение: Security
	Adobe исправляет критические уязвимости Flash Player	Security	0	3,614	14-05-2014 17:35 Посл. сообщение: Security
	PHP устраняет критические уязвимости в модуле OpenSSL	Security	0	2,737	17-12-2013 13:50 Посл. сообщение: Security
	Adobe исправила уязвимости Flash Player и ColdFusion	Security	0	2,670	13-11-2013 18:10 Посл. сообщение: Security
	Множественные DoS-уязвимости в Cisco IOS	Security	0	2,784	29-09-2013 14:35 Посл. сообщение: Security
	Schneider Electric удаляют уязвимости в модулях SCADA-систем	Security	0	2,534	06-06-2013 16:10 Посл. сообщение: Security
	В Ruby on Rails исправлены критические уязвимости	Security	0	2,871	09-01-2013 14:51 Посл. сообщение: Security
	Блокировка незакрытой уязвимости в IE содержит уязвимости	Security	0	2,273	08-01-2013 15:19 Посл. сообщение: Security

Каскадный режим \| Линейный режим Продемонстрированы уязвимости аутентификации MS-CHAPv2
Автор	Сообщение