Onderzoekers vinden MD5-collisionbug in populair Radius-authenticatieprotocol

Onderzoekers hebben een kwetsbaarheid ontdekt in het veelgebruikte Radius-authenticatieprotocol. Daarin zit een collisionbug die het mogelijk maakt een man-in-the-middle-aanval uit te voeren. Dat kan omdat de serverauthenticatie op het MD5-hashalgoritme draait.