Записано е прихващане на криптиран трафик jabber.ru и xmpp.ru

Администраторът на сървъра на Jabber jabber.ru (xmpp.ru) идентифицира атака за дешифриране на потребителски трафик (MITM), извършена за период от 90 дни до 6 месеца в мрежите на немските хостинг доставчици Hetzner и Linode, които хостват сървър на проекта и спомагателна VPS среда. Атаката е организирана чрез пренасочване на трафик към транзитен възел, който замества TLS сертификата за XMPP връзки, криптирани с помощта на разширението STARTTLS.

Атаката е забелязана поради грешка на нейните организатори, които не са имали време да подновят TLS сертификата, използван за спуфинг. На 16 октомври администраторът на jabber.ru, когато се опитва да се свърже с услугата, получава съобщение за грешка поради изтичане на сертификата, но сертификатът, разположен на сървъра, не е изтекъл. В резултат на това се оказа, че сертификатът, получен от клиента, е различен от сертификата, изпратен от сървъра. Първият фалшив TLS сертификат беше получен на 18 април 2023 г. чрез услугата Let's Encrypt, в която нападателят, като успя да прихване трафик, успя да потвърди достъпа до сайтовете jabber.ru и xmpp.ru.

Първоначално имаше предположение, че сървърът на проекта е бил компрометиран и от негова страна се извършва подмяна. Но одитът не разкри никакви следи от хакване. В същото време в лога на сървъра е забелязано краткотрайно изключване и включване на мрежовия интерфейс (NIC Link is Down/NIC Link is Up), което е извършено на 18 юли в 12:58 и може да показват манипулации с връзката на сървъра към комутатора. Прави впечатление, че два фалшиви TLS сертификата са генерирани няколко минути по-рано - на 18 юли в 12:49 и 12:38.

Освен това подмяната е извършена не само в мрежата на доставчика Hetzner, който хоства основния сървър, но и в мрежата на доставчика Linode, който хоства VPS среди с помощни проксита, които пренасочват трафика от други адреси. Индиректно беше установено, че трафикът към мрежов порт 5222 (XMPP STARTTLS) в мрежите на двата доставчика е пренасочен през допълнителен хост, което дава основание да се смята, че атаката е извършена от лице с достъп до инфраструктурата на доставчиците.

Теоретично замяната можеше да бъде извършена от 18 април (датата на създаване на първия фалшив сертификат за jabber.ru), но потвърдените случаи на замяна на сертификати бяха регистрирани само от 21 юли до 19 октомври, като през цялото това време обменът на данни беше криптиран с jabber.ru и xmpp.ru могат да се считат за компрометирани. Подмяната спря, след като започна разследването, бяха проведени тестове и беше изпратена заявка до службата за поддръжка на доставчиците Hetzner и Linode на 18 октомври. В същото време допълнителен преход при маршрутизиране на пакети, изпратени до порт 5222 на един от сървърите в Linode, все още се наблюдава днес, но сертификатът вече не се заменя.

Предполага се, че атаката може да е извършена със знанието на доставчиците по искане на правоприлагащите органи, в резултат на хакване на инфраструктурите на двата доставчика или от служител, който е имал достъп до двата доставчика. Като е в състояние да прихване и модифицира XMPP трафик, нападателят може да получи достъп до всички данни, свързани с акаунта, като хронология на съобщенията, съхранени на сървъра, и може също така да изпраща съобщения от името на други и да прави промени в съобщенията на други хора. Съобщенията, изпратени чрез криптиране от край до край (OMEMO, OTR или PGP), могат да се считат за некомпрометирани, ако ключовете за криптиране са проверени от потребители от двете страни на връзката. Потребителите на Jabber.ru се съветват да сменят своите пароли за достъп и да проверят OMEMO и PGP ключовете в своите PEP хранилища за възможна замяна.

Източник: opennet.ru