Härtung von RADIUS gegen MD5-Kollisionsangriffe (BlastRADIUS)

Willkommen beim Purple Technical Briefing. Ich bin Ihr Gastgeber, ein Senior Technical Content Strategist bei Purple. Heute befassen wir uns mit einem kritischen, zeitkritischen Problem für jedes Unternehmen, das ein WiFi der Enterprise-Klasse betreibt: eine neue, praktisch anwendbare Schwachstelle in einem 30 Jahre alten Protokoll, die es Angreifern ermöglichen könnte, direkt durch Ihre digitale Eingangstür zu spazieren. Wir sprechen über das RADIUS Protokoll und den MD5-Kollisionsangriff, der als Blast-RADIUS bekannt ist. Für unsere Zielgruppe aus IT-Managern, Netzwerkarchitekten und CTOs im Gastgewerbe, im Einzelhandel und in großen öffentlichen Veranstaltungsorten ist dies kein bloß theoretisches Problem. Es ist eine direkte Bedrohung für Ihre Netzwerkintegrität, Datensicherheit und Ihren Compliance-Status. In den nächsten zehn Minuten werden wir aufschlüsseln, worum es sich bei dieser Schwachstelle handelt, wie sie funktioniert und - was am wichtigsten ist - einen klaren, umsetzbaren Fahrplan für die Behebung bereitstellen. Unabhängig davon, ob Sie für ein Hotel mit 200 Zimmern, eine nationale Einzelhandelskette oder ein Stadion mit 60.000 Sitzplätzen verantwortlich sind, ist dieses Briefing direkt relevant für Entscheidungen, die Sie in diesem Quartal treffen müssen. Beginnen wir mit etwas Kontext. RADIUS - Remote Authentication Dial-In User Service - wurde 1991 in der Ära des Dial-Up-Internets entwickelt. Es ist ein Client-Server-Protokoll, das die Authentifizierung, Autorisierung und Abrechnung für den Netzwerkzugriff übernimmt. Wenn sich ein Mitarbeiter oder ein Gerät mit Ihrem Enterprise WiFi verbindet, fungiert der Access Point als RADIUS Client und sendet eine Authentifizierungsanfrage an einen zentralen RADIUS Server. Der Server überprüft die Anmeldedaten und antwortet entweder mit einem Access-Accept oder einem Access-Reject. Dieser Austausch bildet seit über drei Jahrzehnten das Rückgrat der Netzwerksicherheit von Unternehmen. Das Problem ist, dass RADIUS entwickelt wurde, bevor moderne kryptografische Standards existierten. Das Protokoll verwendet den MD5-Hashing-Algorithmus, um eine grundlegende Integritätsprüfung der Serverantworten durchzuführen - ein Feld namens Response Authenticator. Es wurde bereits 2004 nachgewiesen, dass MD5 kryptografisch fehlerhaft ist. Dennoch schreiben wir das Jahr 2024, und RADIUS verlässt sich immer noch darauf. Die Branche wusste, dass MD5 schwach war. Das Protokoll wurde schlichtweg nie aktualisiert. Gehen wir nun ins technische Detail. Der Blast-RADIUS Angriff, offiziell als CVE-2024-3596 eingestuft, wurde im Juli 2024 von einem Forscherteam der Boston University, der UC San Diego, dem CWI Amsterdam und Microsoft Research offengelegt. Er kombiniert eine Schwachstelle auf Protokollebene mit einem Chosen-Prefix-Kollisionsangriff auf MD5 - und entscheidend ist, dass er erhebliche Geschwindigkeitsverbesserungen bietet, die den Angriff in Echtzeit praktisch anwendbar machen. So funktioniert es: Ein Man-in-the-Middle-Angreifer positioniert sich auf dem Netzwerkpfad zwischen dem RADIUS-Client - Ihrem Access Point - und dem RADIUS-Server. Wenn ein Benutzer versucht, sich zu authentifizieren, fängt der Angreifer das Access-Request-Paket ab. Er schleust ein speziell gestaltetes, bösartiges Attribut in diese Anfrage ein. Dieses Attribut ist so konzipiert, dass es eine mathematische Kollision verursacht: eine Situation, in der zwei unterschiedliche Eingaben denselben MD5-Hash erzeugen. Der Angreifer berechnet diese Kollision im Voraus, sodass der MD5-Hash der legitimen Access-Reject-Antwort des Servers mit dem MD5-Hash einer gefälschten Access-Accept-Antwort übereinstimmt, die der Angreifer konstruiert hat. Wenn der Server sein Access-Reject zurückgibt, ersetzt der Angreifer dieses durch sein gefälschtes Access-Accept. Der RADIUS-Client überprüft den Response Authenticator, stellt fest, dass er gültig ist - da die MD5-Hashes übereinstimmen - und gewährt Netzwerkzugriff. Der Angreifer musste weder das Passwort des Benutzers noch das Shared Secret zwischen dem RADIUS-Client und dem Server kennen. Er hat lediglich die mathematische Schwachstelle in MD5 ausgenutzt, um eine gefälschte Antwort legitim erscheinen zu lassen. Und mit moderner Hardware kann die erforderliche MD5-Kollision in weniger als fünf Minuten berechnet werden. Dies ist kein theoretischer Angriff. Er ist heute operativ durchführbar. Diese Schwachstelle betrifft alle RADIUS-Bereitstellungen, die die Authentifizierungsmodi PAP (Password Authentication Protocol), CHAP und MS-CHAP über UDP nutzen. Diese sind in Unternehmensumgebungen, insbesondere in Altsystemen, extrem verbreitet. Die einzigen Authentifizierungsmodi, die immun sind, sind jene, die EAP (Extensible Authentication Protocol) verwenden - da EAP einen eigenen kryptografischen Tunnel aufbaut, der unabhängig vom MD5 Response Authenticator ist. Lassen Sie mich das geschäftliche Risiko in konkrete Zahlen fassen. Betrachten wir eine Hotelkette: Ein Angreifer, der sich unbefugten Zugriff auf das Unternehmensnetzwerk verschafft, kann sich lateral bewegen, um das Property-Management-System zu erreichen, auf Gästedaten zuzugreifen, Point-of-Sale-Terminals zu erreichen und potenziell Zahlungskartendaten zu entwenden. Die durchschnittlichen Kosten einer Datenpanne im Gastgewerbe übersteigen drei Millionen Pfund. Unter der GDPR kann eine Verletzung des Schutzes personenbezogener Gästedaten zu Geldbußen von bis zu vier Prozent des weltweiten Jahresumsatzes führen. Unter PCI-DSS kann ein Vorfall mit Karteninhaberdaten obligatorische forensische Untersuchungen, Geldstrafen der Kartenmarken und den potenziellen Verlust von Privilegien zur Zahlungsabwicklung nach sich ziehen. Die finanziellen Risiken und Reputationsschäden sind beträchtlich. Nun zu den Implementierungsempfehlungen: Wie verteidigen Sie sich dagegen? Die Reaktion umfasst zwei Ebenen: sofortige Härtung und langfristige Modernisierung. Die sofortige Maßnahme besteht darin, die Patches der Hersteller für CVE-2024-3596 einzuspielen. Jeder führende RADIUS-Hersteller - Cisco ISE, Microsoft NPS, FreeRADIUS, Juniper, Aruba, Ruckus - hat Updates veröffentlicht. Neben dem Patching ist die wichtigste Konfigurationsänderung die Durchsetzung des Message-Authenticator-Attributs auf allen RADIUS-Clients und -Servern. Dieses in RFC 2869 definierte Attribut bietet eine HMAC-basierte Integritätsprüfung für das gesamte RADIUS-Paket. Im Gegensatz zum Response Authenticator ist die HMAC-Konstruktion nicht anfällig für Kollisionsangriffe mit gewähltem Präfix (Chosen-Prefix-Kollisionen). Wenn Sie Ihre Infrastruktur so konfigurieren, dass dieses Attribut erforderlich ist - und jede Nachricht, die ohne dieses Attribut eingeht, abgewiesen wird -, schließt dies den unmittelbaren Angriffsvektor. Für FreeRADIUS bedeutet dies, require_message_authenticator auf yes in Ihrer Client-Konfigurationsdatei zu setzen. Für Microsoft NPS ist dies eine Richtlinieneinstellung in Ihrer Netzwerkrichtlinienkonfiguration. Dies ist eine Änderung mit geringem Störungspotenzial, die in der Regel innerhalb eines Wartungsfensters durchgeführt werden kann. Die Durchsetzung des Message-Authenticator ist jedoch nur eine Notlösung, keine dauerhafte Antwort. Die langfristige strategische Reaktion ist die Migration auf eine EAP-basierte Authentifizierung. Der Goldstandard ist WPA3-Enterprise mit EAP-TLS. EAP-TLS nutzt eine zertifikatsbasierte gegenseitige Authentifizierung - sowohl das Client-Gerät als auch der RADIUS-Server müssen gültige digitale Zertifikate einer vertrauenswürdigen Zertifizierungsstelle vorlegen. Dadurch wird der Shared Secret vollständig überflüssig, die Abhängigkeit von MD5 beseitigt und ein Sicherheitsniveau erreicht, das gegen die gesamte Klasse von Angriffen, die Blast-RADIUS darstellt, immun ist. Für Umgebungen, in denen die Bereitstellung einer vollständigen PKI-Infrastruktur komplex ist - insbesondere an Standorten mit hoher Gerätefluktuation oder Bring-Your-Own-Device-Richtlinien -, ist PEAP mit MSCHAPv2 ein akzeptabler Zwischenschritt, vorausgesetzt, die Clients sind so konfiguriert, dass sie das Zertifikat des RADIUS-Servers validieren. Ohne Serverzertifikatsvalidierung ist PEAP anfällig für Angriffe über gefälschte Access Points, was ein anderes, aber ebenso schwerwiegendes Risiko darstellt. Die letzte Phase des Modernisierungsplans ist die Bereitstellung von RADIUS über TLS, bekannt als RADSEC. RADSEC kapselt den gesamten RADIUS-Datenverkehr in einer gegenseitig authentifizierten TLS-Sitzung und bietet so vollständige Vertraulichkeit und Integrität für den gesamten Authentifizierungsaustausch. Dies macht Angriffe auf der Transportschicht wie Blast-RADIUS unmöglich, da kein unverschlüsselter RADIUS-Datenverkehr abgefangen werden kann. RADSEC ist besonders wertvoll in verteilten Umgebungen - Hotelketten, Einzelhandelsnetzen, Stadionkomplexen -, in denen der RADIUS-Datenverkehr mehrere Netzwerksegmente zwischen dem Access Point und dem zentralen Authentifizierungsserver durchqueren kann. Kommen wir zu einer schnellen Fragerunde. Frage eins: Wir verwenden EAP. Sind wir sicher? Wenn Sie EAP-TLS, PEAP oder EAP-TTLS verwenden, sind Sie für den spezifischen Blast-RADIUS-MD5-Kollisionsangriff nicht anfällig. Dennoch sollten Sie die Patches der Hersteller als Defense-in-Depth-Maßnahme einspielen und Ihre Konfiguration überprüfen, um sicherzustellen, dass die Serverzertifikatsvalidierung auf allen Clients erzwungen wird. Frage zwei: Unser RADIUS-Traffic befindet sich in einem dedizierten Management-VLAN. Schützt uns das? Es verringert die Angriffsfläche, beseitigt aber nicht die Schwachstelle. Ein Angreifer, der bereits ein Gerät im Management-Netzwerk kompromittiert hat, kann immer noch einen Man-in-the-Middle-Angriff ausführen. Segmentierung ist eine wertvolle Schutzebene, muss aber mit der Erzwingung des Message-Authenticator und der EAP-Migration kombiniert werden. Frage drei: Wie schwierig ist die sofortige Schadensbegrenzung? In den meisten Umgebungen ist das Erzwingen des Message-Authenticator eine einfache Konfigurationsänderung. Die größte Herausforderung besteht darin, sicherzustellen, dass alle Netzwerkgeräte - Access Points, Switches, Controller - das Attribut unterstützen und aktiviert haben. Ein Geräte-Audit vor der serverseitigen Erzwingung der Anforderung ist unerlässlich, um Authentifizierungsfehler auf älterer Hardware zu vermeiden. Frage vier: Kann ich erkennen, ob ich angegriffen wurde? Das ist sehr schwierig. Das gefälschte Access-Accept-Paket erscheint dem RADIUS-Client gültig, da die MD5-Hash-Prüfung erfolgreich ist. Der beste Erkennungsansatz besteht darin, die RADIUS-Accounting-Protokolle auf ungewöhnliche erfolgreiche Authentifizierungen zu überwachen - unerwartete Gerätetypen, MAC-Adressen, die nicht mit Ihrem Inventar übereinstimmen, oder erfolgreiche Logins zu ungewöhnlichen Zeiten. Integrieren Sie Ihre RADIUS-Accounting-Daten in Ihr SIEM für eine automatisierte Alarmierung. Zusammenfassung und nächste Schritte: Die Blast-RADIUS-Schwachstelle ist eine schwerwiegende, praktisch ausnutzbare Bedrohung für jedes Unternehmen, das ältere RADIUS-Authentifizierungen über UDP ausführt. Der Angriff erfordert keine Kenntnis von Anmeldedaten und kann in wenigen Minuten ausgeführt werden. Ihre unmittelbare Priorität besteht darin, Ihre Infrastruktur zu prüfen, Patches der Anbieter zu installieren und das Attribut Message-Authenticator auf allen RADIUS-Clients und -Servern zu erzwingen. Ihr mittelfristiges Ziel ist die Migration auf EAP-TLS und WPA3-Enterprise. Ihr langfristiges Architekturziel ist RADSEC. Bei Purple bieten wir die Intelligence-Ebene, die Ihnen hilft, das WiFi-Netzwerk Ihres Standorts zu verstehen und zu sichern. Unsere Plattform bietet Ihnen die nötige Transparenz, um Gerätetypen zu identifizieren, Authentifizierungsmuster zu überwachen und sicherzustellen, dass Ihre Sicherheitsrichtlinien an jedem Access Point in Ihrem Bestand effektiv durchgesetzt werden. Ihr Aktionsplan besteht aus drei Wörtern: Prüfen, Patchen und Modernisieren. Lassen Sie ein 30 Jahre altes Protokoll nicht zum Schwachpunkt Ihrer Sicherheitsstruktur werden. Vielen Dank, dass Sie an diesem Purple Technical Briefing teilgenommen haben. Bleiben Sie sicher.