Mitigazione delle vulnerabilità RADIUS: una guida al rafforzamento della sicurezza

Executive Summary

RADIUS (Remote Authentication Dial-In User Service) rimane il protocollo dominante per il controllo dell'accesso alla rete nelle implementazioni WiFi aziendali, alla base dell'autenticazione IEEE 802.1X in hotel, punti vendita, stadi, centri congressi e uffici della pubblica amministrazione. Tuttavia, RADIUS è stato progettato negli anni '90 e diverse sue decisioni strutturali di base — come l'affidamento all'hashing MD5, il trasporto UDP senza crittografia nativa e i segreti condivisi statici — sono diventate vulnerabilità concrete nell'attuale panorama delle minacce.

Nel luglio 2024, la vulnerabilità BlastRADIUS (CVE-2024-3596) ha dimostrato che un utente malintenzionato in grado di effettuare un attacco man-in-the-middle può falsificare le risposte Access-Accept di RADIUS sfruttando la debolezza dell'integrità MD5 nei pacchetti Access-Request. Ciò interessa tutte le principali implementazioni RADIUS, tra cui FreeRADIUS, Cisco ISE e Microsoft NPS. Le installazioni non aggiornate rimangono esposte.

Questa guida fornisce una roadmap di hardening prioritaria che copre la gestione delle patch, la gestione dei segreti condivisi, la selezione del metodo EAP, l'implementazione di RadSec, l'autenticazione a più fattori per l'accesso amministrativo e l'integrazione SIEM per il rilevamento delle anomalie. È scritta per i professionisti IT che devono prendere decisioni concrete e difendibili in questo trimestre, senza rimandare al prossimo anno.

Approfondimento Tecnico

Come Funziona RADIUS e Dove si Interrompe

RADIUS opera come protocollo client-server tra un Network Access Server (NAS) — tipicamente un access point WiFi, uno switch o un concentratore VPN — e un server RADIUS che convalida le credenziali rispetto a un archivio di identità backend come Active Directory o LDAP. Lo scambio di autenticazione segue un modello richiesta-sfida-risposta definito nella RFC 2865, con la contabilità gestita separatamente ai sensi della RFC 2866.

Il protocollo trasmette i pacchetti di autenticazione su UDP, porta 1812 per l'autenticazione e porta 1813 per la contabilità. Il segreto condiviso — una chiave precondivisa configurata sia sul NAS che sul server RADIUS — viene utilizzato per generare il campo Response Authenticator e per offuscare l'attributo User-Password tramite un cifrario XOR basato su MD5. Questa non è crittografia in senso moderno; si tratta di offuscamento e dipende interamente dalla segretezza e dalla complessità del segreto condiviso.

Le cinque principali classi di vulnerabilità in una tipica implementazione RADIUS sono le seguenti.

Vulnerabilità di collisione MD5 e integrità. L'attacco BlastRADIUS (CVE-2024-3596) sfrutta l'assenza di protezione dell'integrità sui pacchetti Access-Request. Poiché il NAS non include un attributo Message-Authenticator per impostazione predefinita in molte configurazioni, un utente malintenzionato in posizione man-in-the-middle può iniettare un attributo contraffatto nel pacchetto prima che raggiunga il server RADIUS. Sfruttando le tecniche di collisione MD5 a prefisso scelto, l'attaccante può manipolare il pacchetto in modo tale che il server RADIUS calcoli un Response Authenticator valido per il pacchetto modificato, restituendo un Access-Accept per una richiesta che avrebbe dovuto essere rifiutata. La risoluzione consiste nell'imporre l'attributo Message-Authenticator su tutti i pacchetti Access-Request, il che fornisce una protezione dell'integrità HMAC-MD5 sull'intero pacchetto. Si tratta di una modifica di configurazione sia sul NAS che sul server RADIUS, non solo di una patch del server.

Segreti condivisi deboli o statici. Il segreto condiviso è l'ancora crittografica dello scambio RADIUS. Se è breve, indovinabile o non è stato ruotato, un utente malintenzionato che acquisisce il traffico RADIUS — fattibile tramite ARP spoofing o un dispositivo di rete compromesso — può condurre un attacco brute-force offline contro l'attributo User-Password. Le linee guida NIST SP 800-63B sui segreti memorizzati si applicano in questo caso: i segreti devono avere una lunghezza minima di 20 caratteri, essere generati in modo casuale e memorizzati in un sistema di gestione dei segreti. Per grandi infrastrutture con decine o centinaia di dispositivi NAS, la rotazione manuale è operativamente impraticabile; l'automazione tramite HashiCorp Vault o un gestore di segreti analogo è l'approccio corretto.

Trasporto UDP non crittografato. Il protocollo RADIUS standard su UDP non fornisce alcuna riservatezza a livello di trasporto. L'attributo User-Password è offuscato ma non crittografato. Tutti gli altri attributi — inclusi nome utente, IP del NAS e metadati della sessione — sono trasmessi in chiaro. RadSec (RADIUS su TLS), definito in RFC 6614 e aggiornato in RFC 7360, risolve questo problema avvolgendo il protocollo RADIUS in una sessione TLS 1.2 o TLS 1.3 sulla porta TCP 2083. RadSec fornisce l'autenticazione reciproca dei certificati tra il NAS e il server RADIUS, la crittografia completa del payload e la protezione dai replay. È il trasporto corretto per qualsiasi traffico RADIUS che attraversa un confine di rete non attendibile.

Selezione del metodo EAP. L'Extensible Authentication Protocol (EAP) definisce il metodo di autenticazione interno utilizzato all'interno del framework 802.1X. EAP-MD5 è deprecato e dovrebbe essere rimosso immediatamente da tutte le implementazioni: non fornisce alcuna autenticazione reciproca e nessuna protezione contro la raccolta di credenziali. PEAP (Protected EAP) ed EAP-TTLS stabiliscono un tunnel TLS utilizzando un certificato server prima di trasmettere le credenziali, fornendo un'autenticazione reciproca e proteggendo il metodo interno dalle intercettazioni. EAP-TLS elimina completamente le password, richiedendo sia al server che al client di presentare certificati X.509. È immune agli attacchi di phishing e di forza bruta ed è il metodo consigliato per gli ambienti ad alta sicurezza.

Registrazione e monitoraggio insufficienti. La contabilità RADIUS registra ogni evento di autenticazione: successo, fallimento, inizio sessione, fine sessione. Questi dati sono preziosi dal punto di vista operativo per la pianificazione della capacità e preziosi dal punto di vista commerciale per la WiFi Analytics , ma costituiscono anche una fonte critica di telemetria di sicurezza. Picchi di autenticazioni fallite, autenticazioni da indirizzi MAC imprevisti e modelli di accesso fuori orario sono tutti rilevabili dai log di contabilità RADIUS. La maggior parte delle organizzazioni non inserisce questi dati in un SIEM e quelle che lo fanno spesso non hanno configurato soglie di avviso.

L'attacco BlastRADIUS in dettaglio

BlastRADIUS è stato divulgato a luglio 2024 dai ricercatori della Boston University e della University of California San Diego. L'attacco richiede una posizione man-in-the-middle tra il NAS e il server RADIUS, ottenibile tramite ARP poisoning su un segmento di rete condiviso, un router compromesso o un insider malintenzionato con accesso alla rete.

L'attacco procede come segue: l'attaccante intercetta un pacchetto Access-Request dal NAS. Poiché il pacchetto è privo dell'attributo Message-Authenticator (l'impostazione predefinita in molte configurazioni), l'attaccante ha la libertà di modificare l'elenco degli attributi del pacchetto. Utilizzando una collisione MD5 a prefisso scelto, l'attaccante crea un pacchetto modificato che, se elaborato dal server RADIUS, produce lo stesso Response Authenticator che avrebbe prodotto il pacchetto originale. Il server restituisce quindi un Access-Accept per una richiesta che contiene attributi controllati dall'attaccante, incluso un Service-Type di tipo Administrative, che garantisce il pieno accesso alla rete.

L'attacco è praticabile contro le implementazioni PEAP ed EAP-TTLS in cui il metodo interno utilizza MSCHAPv2. Non influisce sulle implementazioni EAP-TLS, poiché l'autenticazione reciproca basata su certificato fornisce una protezione dell'integrità che MD5 non può compromettere.

Per le organizzazioni che gestiscono il Guest WiFi insieme all'802.1X aziendale, anche l'istanza RADIUS della rete guest deve essere aggiornata con le patch, anche se utilizza il MAC Authentication Bypass anziché l'EAP. I requisiti di igiene del segreto condiviso e del Message-Authenticator si applicano allo stesso modo.

Guida all'implementazione

Fase 1: Soluzione immediata (Settimana 1–2)

La priorità assoluta è l'applicazione delle patch. FreeRADIUS 3.2.5 e 3.0.27 includono la correzione per BlastRADIUS e impongono il Message-Authenticator per impostazione predefinita. Cisco ISE 3.1 Patch 8, 3.2 Patch 4 e 3.3 Patch 1 risolvono la vulnerabilità. Microsoft ha rilasciato la KB5040434 per Windows Server 2022 NPS a luglio 2024. Verifica le tue versioni attuali e applica le patch durante la prossima finestra di manutenzione programmata.

Contemporaneamente, esegui un audit del firmware dei tuoi dispositivi NAS. L'applicazione del Message-Authenticator è efficace solo se anche il NAS invia l'attributo. Verifica gli avvisi di sicurezza dei produttori dei tuoi access point e switch: Aruba, Ruckus, Cisco e Juniper hanno tutti rilasciato aggiornamenti firmware che risolvono BlastRADIUS. Se utilizzi hardware Ruckus, la guida per access point wireless Ruckus fornisce un contesto utile per la gestione del firmware.

Per la Risoluzione dei problemi di autenticazione 802.1X in Windows 11 che potrebbero sorgere dopo l'applicazione della patch, la causa più comune è il rifiuto da parte del server NPS delle connessioni provenienti da client che non includono il Message-Authenticator: un comportamento di sicurezza corretto che potrebbe richiedere la riconfigurazione del supplicant sui client Windows più vecchi.

Fase 2: Igiene del segreto condiviso (Settimana 2–4)

Esporta l'elenco completo dei client NAS registrati sul tuo server RADIUS. Per ogni voce, registra la lunghezza del segreto condiviso e la data dell'ultima modifica. Qualsiasi segreto inferiore a 20 caratteri o non modificato da più di 24 mesi deve essere ruotato immediatamente.

Per i nuovi segreti, utilizza un generatore crittograficamente casuale: openssl rand -base64 32 produce una stringa base64 di 44 caratteri adatta all'uso come segreto condiviso RADIUS. Archivia tutti i segreti in un sistema di gestione dei segreti. Implementa un programma di rotazione: annuale per i dispositivi NAS a basso rischio, ogni sei mesi per i dispositivi NAS che rientrano nell'ambito PCI DSS.

Fase 3: Razionalizzazione del metodo EAP (Mese 1–2)

Esegui un audit dei metodi EAP consentiti sul tuo server RADIUS. Disabilita EAP-MD5. Se utilizzi PEAP-MSCHAPv2, verifica che la convalida del certificato del server sia applicata su tutti i supplicant: un supplicant configurato in modo errato che accetta qualsiasi certificato del server è vulnerabile ad attacchi da parte di server RADIUS non autorizzati. Per gli ambienti che rientrano nell'ambito PCI DSS, EAP-TLS è il percorso consigliato. Avvia la pianificazione della PKI se non disponi di un'infrastruttura di certificati esistente.

Per la Sicurezza delle reti Guest WiFi , tieni presente che le reti guest utilizzano in genere l'autenticazione tramite Captive Portal anziché l'802.1X, pertanto il rafforzamento del metodo EAP si applica principalmente agli SSID aziendali e del personale.

Fase 4: Implementazione di RadSec (Mese 2–3)

Identificare tutti i percorsi di traffico RADIUS che attraversano confini di rete non attendibili. Gli scenari comuni includono: un server RADIUS centrale che serve proprietà alberghiere remote tramite Internet; un servizio RADIUS ospitato in cloud a cui accedono dispositivi NAS on-premises; e catene di proxy RADIUS in cui il traffico passa attraverso più domini di rete.

Per ogni percorso identificato, configurare RadSec. Su FreeRADIUS, ciò richiede l'abilitazione del listener tls sulla porta 2083 e la configurazione di mutual TLS con certificati provenienti dalla propria PKI. Su Cisco ISE, RadSec viene configurato in Administration > Network Devices. Assicurarsi che TLS 1.2 sia la versione minima; disabilitare esplicitamente TLS 1.0 e 1.1.

Fase 5: MFA per l'accesso amministrativo (Mese 2–3)

L'interfaccia di gestione del server RADIUS è un bersaglio di alto valore. Un utente malintenzionato che compromette il server RADIUS può modificare i criteri di autenticazione, estrarre segreti condivisi e reindirizzare il traffico di autenticazione. Imporre l'MFA per tutti gli accessi amministrativi al server RADIUS e al sistema operativo sottostante. Limitare l'accesso di gestione a una VLAN di gestione out-of-band dedicata. Implementare il controllo dell'accesso basato sui ruoli: gli ingegneri di rete non devono avere gli stessi privilegi degli amministratori della sicurezza.

Fase 6: Integrazione SIEM e Alerting (Mese 3–4)

Configurare il server RADIUS per inoltrare i log di accounting al SIEM in tempo reale. Definire le seguenti soglie di avviso come base di riferimento:

Best Practice

Le seguenti raccomandazioni rappresentano il consenso di IEEE 802.1X, NIST SP 800-63B, PCI DSS v4.0 e degli avvisi di sicurezza dei fornitori.

Gestione dei certificati. Qualsiasi implementazione che utilizzi EAP-TLS o RadSec presenta certificati X.509 nel percorso di autenticazione. La scadenza del certificato è la singola causa più comune di errore di autenticazione improvviso e totale nelle distribuzioni WiFi aziendali. Implementare la gestione automatizzata del ciclo di vita dei certificati. Impostare gli avvisi di monitoraggio a 90, 30 e 7 giorni prima della scadenza. Per i certificati del server RADIUS, utilizzare una dimensione minima della chiave RSA a 2048 bit o ECDSA a 256 bit, con algoritmi di firma SHA-256 o superiori. Non utilizzare SHA-1.

Segmentazione della rete. Il server RADIUS deve risiedere su un segmento di rete di gestione dedicato, isolato sia dalla rete guest che dalla rete aziendale generale. L'accesso alle porte RADIUS (UDP 1812, 1813, TCP 2083 per RadSec) deve essere limitato tramite ACL del firewall agli indirizzi IP specifici dei dispositivi NAS registrati. Nessun accesso diretto a Internet alle porte RADIUS. Ridondanza e Alta Affidabilità. Un singolo server RADIUS rappresenta un singolo punto di vulnerabilità (single point of failure) per l'intera infrastruttura di controllo degli accessi alla rete. Distribuisci un minimo di due server RADIUS in una configurazione attivo-passivo o attivo-attivo. Per le installazioni nel settore Hospitality con requisiti di connettività degli ospiti 24/7, il downtime del server RADIUS equivale direttamente al downtime del WiFi degli ospiti, con conseguenti rischi commerciali e di reputazione.

WPA3 e 802.1X. WPA3-Enterprise impone l'uso della modalità di sicurezza a 192 bit per le installazioni governative e ad alta sicurezza, richiedendo AES-256-GCMP per la crittografia dei dati e HMAC-SHA-384 per l'autenticazione. Per la maggior parte delle installazioni aziendali, WPA3-Enterprise con sicurezza standard a 128 bit rappresenta un miglioramento significativo rispetto a WPA2-Enterprise, in particolare se combinato con EAP-TLS. Gli ambienti del settore Retail che elaborano pagamenti con carta dovrebbero considerare l'adozione di WPA3-Enterprise come una misura di riduzione del rischio PCI DSS.

Frequenza delle Patch dei Vendor. Iscriviti ai bollettini di sicurezza del vendor del tuo server RADIUS e dei vendor dei tuoi dispositivi NAS. FreeRADIUS, Cisco, Microsoft, Aruba e Ruckus pubblicano tutti notifiche CVE. Integrale nel tuo programma di gestione delle vulnerabilità con un SLA definito: patch per vulnerabilità critiche (CVSS ≥ 9.0) entro 72 ore; patch per vulnerabilità elevate (CVSS 7.0–8.9) entro 14 giorni.

Risoluzione dei Problemi e Mitigazione dei Rischi

Modalità di Guasto Comuni

Errori di Autenticazione Post-Patch. Dopo l'applicazione delle patch BlastRADIUS, alcuni dispositivi NAS potrebbero non riuscire a completare l'autenticazione se il loro firmware non supporta Message-Authenticator. Sintomi: aumento improvviso delle risposte Access-Reject senza alcuna modifica delle credenziali utente. Diagnosi: abilita il logging di debug di RADIUS e verifica la presenza di errori "Message-Authenticator required but not present". Risoluzione: aggiorna il firmware del NAS o, come misura temporanea, configura il server RADIUS per accettare richieste senza Message-Authenticator da IP NAS specifici mentre vengono pianificati gli aggiornamenti del firmware.

Errori di Validazione del Certificato in EAP-TLS. Sintomi: i client ricevono "Autenticazione non riuscita" senza un corrispondente Access-Reject nei log di RADIUS. Diagnosi: verifica la catena di certificati del server RADIUS — la CA emittente è considerata attendibile dal supplicant del client? Il certificato del server rientra nel suo periodo di validità? Risoluzione: assicurati che l'intera catena di certificati (leaf + intermedio + root) sia configurata sul server RADIUS. Distribuisci il certificato della CA radice sui dispositivi client tramite MDM o Criteri di Gruppo.

Errori di Handshake TLS RadSec. Sintomi: i dispositivi NAS non riescono a stabilire connessioni RadSec dopo una modifica della configurazione. Diagnosi: verifica la compatibilità della versione TLS — i firmware NAS più datati potrebbero non supportare TLS 1.2. Verifica l'autenticazione reciproca dei certificati — entrambe le parti devono considerare attendibile la CA dell'altra. Risoluzione: verifica il supporto della versione TLS nelle note di rilascio del firmware del NAS; assicurati che i certificati del dispositivo NAS siano emessi dalla stessa CA considerata attendibile dal server RADIUS.

Mancata corrispondenza del Shared Secret. Sintomi: tutte le autenticazioni da uno specifico NAS falliscono con errori "Invalid authenticator". Diagnosi: mancata corrispondenza del shared secret tra la configurazione del NAS e la voce client del server RADIUS. Risoluzione: reinserire il shared secret su entrambi i lati, assicurandosi che non vi siano spazi finali o problemi di codifica dei caratteri. Utilizzare il copia-incolla da un gestore di password per evitare errori di trascrizione.

Registro dei rischi

ROI e impatto aziendale

Quantificare il rischio

La giustificazione finanziaria per il rafforzamento di RADIUS è evidente se confrontata con i costi di una violazione dei dati. Nel Regno Unito, nel 2024, il costo medio di una violazione dei dati è stato di 3,58 milioni di sterline, inclusi sanzioni normative, bonifiche, spese legali e danni d'immagine. Per le organizzazioni che rientrano nell'ambito di applicazione dello standard PCI DSS — che include praticamente ogni operatore del settore Retail e Hospitality che elabora pagamenti con carta tramite WiFi — una violazione del controllo degli accessi alla rete che espone i dati dei titolari di carta comporta un'indagine forense obbligatoria, potenziali sanzioni da parte dei circuiti di pagamento e la possibile sospensione dei privilegi di elaborazione delle carte.

Per le organizzazioni del settore Healthcare , una violazione del GDPR che coinvolga i dati dei pazienti a cui si è effettuato l'accesso tramite un server RADIUS compromesso comporta sanzioni fino al 4% del fatturato annuo globale ai sensi dell'Articolo 83(5). Lo storico dei provvedimenti dell'ICO dimostra che le falle nella sicurezza di rete vengono trattate come negligenza, non come incidenti tecnici.

Parametri di riferimento per i costi di implementazione

Le seguenti stime di costo sono indicative per un parco aziendale di 500 dispositivi:

Investimento totale per il rafforzamento di un parco dispositivi di medie dimensioni: circa £20.000–£45.000. Rispetto a un costo di violazione di riferimento di 3,58 milioni di sterline, il ROI corretto per il rischio è estremamente vantaggioso, anche con stime di probabilità di violazione basse.

Vantaggi operativi oltre la sicurezza

Un'infrastruttura RADIUS protetta offre anche vantaggi operativi. Un'autenticazione affidabile e ben monitorata riduce i ticket di assistenza relativi alla connettività WiFi. I dati di accounting RADIUS, se integrati con WiFi Analytics , offrono una visibilità a livello di sessione sui modelli di utilizzo della rete, sui tempi di permanenza e sui tipi di dispositivi — dati che hanno un valore commerciale diretto per i gestori di sedi nei settori Hospitality e Transport .

Per le organizzazioni del settore pubblico e della Healthcare , un programma documentato di hardening RADIUS fornisce la prova dei controlli tecnici per le valutazioni Cyber Essentials Plus, ISO 27001 e NHS DSPT — riducendo i costi di audit e dimostrando la dovuta diligenza alle autorità di regolamentazione.