MITM атака срещу JABBER.RU и XMPP.RU

Прихващане на TLS връзки с криптиране на протокола за незабавни съобщения XMPP (Jabber) (атака Man-in-the-Middle) беше открито на сървърите на услугата jabber.ru (известна още като xmpp.ru) на хостинг доставчици Hetzner и Linode в Германия .

Нападателят издаде няколко нови TLS сертификата, използвайки услугата Let's Encrypt, които бяха използвани за прихващане на криптирани STARTTLS връзки на порт 5222, използвайки прозрачен MiTM прокси. Атаката е открита поради изтичане на един от MiTM сертификатите, който не е преиздаден.

В мрежовия сегмент не бяха открити признаци на хакване на сървъра или фалшиви атаки, по-скоро напротив: пренасочването на трафика беше конфигурирано в мрежата на хостинг доставчика.

Източник: linux.org.ru