Abstract
С развитием мобильных компьютеров и умных устройств все больше организаций внедряют корпоративные беспроводные сети, ориентированные на современные стандарты безопасности. Одним из ключевых элементов таких сетей является использование Enterprise-аутентификации на основе Radius-сервера, среди которых широко распространен Microsoft Network Policy Server (NPS). Этот сервер привлекает внимание благодаря простоте развертывания и удобной интеграции с существующей доменной инфраструктурой Active Directory, что делает его востребованным решением для централизованной аутентификации пользователей. В ходе проведенного исследования был выявлен недостаток Microsoft NPS, позволяющий неавторизованным пользователям перечислять учетные записи корпоративного домена. В настоящей работе подробно рассматривается данный недостаток, выполняется анализ механизмов и способов его эксплуатации, а также предлагается метод автоматизированной реализации атаки. В завершении приводятся рекомендации по устранению обнаруженного недостатка. With the evolution of mobile computers and smart devices, more and more organizations are implementing enterprise wireless networks focused on modern security standards. One of the key elements of such networks is the use of Enterprise-authentication based on Radius server, among which Microsoft Network Policy Server (NPS) is widely used. This server attracts attention due to its easy deployment and convenient integration with the existing Active Directory domain infrastructure, which makes it a popular solution for centralized user authentication. In the current research, a weakness of Microsoft NPS was identified which allows unauthorized users to enumerate corporate domain accounts. This paper discusses this flaw in detail, analyzes the mechanisms and methods for exploiting it, and proposes a method for automated implementation of the attack. In conclusion, recommendations are provided for correcting the detected flaw.