Publication detail

Tiket útoky proti autentizačnímu protokolu Kerberos

LAZAROV, W. BOHAČÍK, A.

Original Title

Tiket útoky proti autentizačnímu protokolu Kerberos

English Title

Ticket attacks on the Kerberos authentication protocol

Type

journal article - other

Language

Czech

Original Abstract

Článek se zabývá problematikou bezpečnosti síťového autentizačního protokolu Kerberos. Úvodem jsou vysvětleny základní principy a podrobný průběh komunikace klienta a systému využívajícího protokol Kerberos. Článek dále poukazuje na existující bezpečnostní hrozby v podobě tiket útoků a představuje způsob jejich provedení včetně predispozic. Post-exploitační útoky jsou problematické na detekci a administrátoři systémů, které využívají protokol Kerberos, by tak měli být blíže obeznámeni s možností ochrany. Jednotlivé tiket útoky jsou analyzovány a na závěr článek popisuje bezpečností opatření, která dokážou detekovat průběh představených útoků a zabránit nebo minimalizovat jejich dopad.

English abstract

The paper deals with the security of the Kerberos network authentication protocol. The basic principles and the detailed flow of communication between a client and a system using the Kerberos protocol are explained in the introduction. The paper also points out the existing security threats in the form of ticket attacks and presents the method of their execution including predispositions. Post-exploitation attacks are problematic to detect, and thus administrators of systems that use the Kerberos protocol should be more familiar with the protection options. Particular ticket attacks are analyzed, and the paper concludes by describing security measures that can detect attacks presented and prevent or minimize their impact.

Keywords

Autentizace; Kerberos; Pass-the-Ticket; Golden Ticket; Silver Ticker

Key words in English

Authentication; Kerberos; Pass-the-Ticket; Golden Ticket; Silver Ticker

Authors

LAZAROV, W.; BOHAČÍK, A.

Released

30. 6. 2022

Location

Brno

ISBN

1213-1539

Periodical

Elektrorevue - Internetový časopis (http://www.elektrorevue.cz)

Year of study

24

Number

2

State

Czech Republic

Pages from

49

Pages to

55

Pages count

7

URL

http://www.elektrorevue.cz/cz/clanky/komunikacni-technologie/0/tiket-utoky-proti-autentizacnimu-protokolu-kerberos--ticket-attacks-on-the-kerberos-authentication-protocol-/

BibTex

@article{BUT178707,
  author="Willi {Lazarov} and Antonín {Bohačík}",
  title="Tiket útoky proti autentizačnímu protokolu Kerberos",
  journal="Elektrorevue - Internetový časopis (http://www.elektrorevue.cz)",
  year="2022",
  volume="24",
  number="2",
  pages="49--55",
  issn="1213-1539",
  url="http://www.elektrorevue.cz/cz/clanky/komunikacni-technologie/0/tiket-utoky-proti-autentizacnimu-protokolu-kerberos--ticket-attacks-on-the-kerberos-authentication-protocol-/"
}