JABBER.RU এবং XMPP.RU-তে MITM আক্রমণ

তাত্ক্ষণিক বার্তাপ্রেরণ প্রোটোকল XMPP (Jabber) (Man-in-the-Middle Attack) এর এনক্রিপশনের সাথে TLS সংযোগের ইন্টারসেপশন জার্মানিতে হোস্টিং প্রদানকারী Hetzner এবং Linode-এর jabber.ru পরিষেবার (ওরফে xmpp.ru) সার্ভারে সনাক্ত করা হয়েছিল .

আক্রমণকারী লেটস এনক্রিপ্ট পরিষেবা ব্যবহার করে বেশ কয়েকটি নতুন TLS শংসাপত্র জারি করেছে, যা একটি স্বচ্ছ MiTM প্রক্সি ব্যবহার করে পোর্ট 5222-এ এনক্রিপ্ট করা STARTTLS সংযোগগুলিকে আটকাতে ব্যবহৃত হয়েছিল। একটি MiTM শংসাপত্রের মেয়াদ শেষ হওয়ার কারণে আক্রমণটি আবিষ্কৃত হয়েছিল, যা পুনরায় জারি করা হয়নি।

নেটওয়ার্ক বিভাগে সার্ভার হ্যাকিং বা স্পুফিং আক্রমণের কোনো লক্ষণ পাওয়া যায়নি; বরং, বিপরীতে: হোস্টিং প্রদানকারীর নেটওয়ার্কে ট্রাফিক পুনঃনির্দেশ কনফিগার করা হয়েছিল।

উত্স: linux.org.ru