El administrador del servidor Jabber jabber.ru (xmpp.ru) detect\u00f3 un ataque de descifrado del tr\u00e1fico de los usuarios (MITM), llevado a cabo durante un per\u00edodo de entre 90 d\u00edas y 6 meses en las redes de los proveedores de hosting alemanes Hetzner y Linode, donde se aloja el servidor del proyecto y entornos VPS auxiliares. El ataque fue organizado mediante la redirecci\u00f3n del tr\u00e1fico a un nodo de tr\u00e1nsito que sustituy\u00f3 el certificado TLS para conexiones XMPP, cifradas utilizando la extensi\u00f3n STARTTLS. <\/p>\n
El ataque fue descubierto debido a un error de sus organizadores, que no lograron renovar el certificado TLS utilizado para la suplantaci\u00f3n. El 16 de octubre, el administrador de jabber.ru, al intentar conectarse al servicio, recibi\u00f3 un mensaje de error debido a la expiraci\u00f3n del certificado, pero el certificado alojado en el servidor no hab\u00eda caducado. Al final se descubri\u00f3 que el certificado recibido por el cliente difiere del certificado enviado por el servidor. El primer falso certificado TLS<\/a> se recibi\u00f3 el 18 de abril de 2023 a trav\u00e9s del servicio Let's Encrypt, en el cual el atacante, teniendo la capacidad de interceptar el tr\u00e1fico, pudo confirmar el acceso a los sitios jabber.ru y xmpp.ru. <\/p>\n Inicialmente, surgi\u00f3 la sospecha de que el servidor del proyecto hab\u00eda sido comprometido y que se hab\u00eda realizado un reemplazo en su lado. Sin embargo, la auditor\u00eda realizada no encontr\u00f3 ninguna evidencia de una violaci\u00f3n. Al mismo tiempo, en el registro del servidor se observ\u00f3 un apagado y encendido breves de la interfaz de red (NIC Link is Down\/NIC Link is Up), que ocurri\u00f3 el 18 de julio a las 12:58 y podr\u00eda haber indicado manipulaci\u00f3n en la conexi\u00f3n del servidor al conmutador. Es notable que se generaron dos certificados TLS falsos unos minutos antes, el 18 de julio a las 12:49 y 12:38. <\/p>\n Adem\u00e1s, la suplantaci\u00f3n no solo se realiz\u00f3 en la red del proveedor Hetzner, donde se aloja el servidor principal, sino tambi\u00e9n en la red del proveedor Linode, donde se alojaban los entornos VPS con proxies auxiliares que redirig\u00edan el tr\u00e1fico desde otras direcciones. De manera indirecta, se descubri\u00f3 que el tr\u00e1fico del puerto de red 5222 (XMPP STARTTLS) en las redes de ambos proveedores se redirige a trav\u00e9s de un host adicional, lo que dio motivos para suponer que el ataque fue llevado a cabo por alguien con acceso a la infraestructura de los proveedores. <\/p>\n Te\u00f3ricamente, el reemplazo podr\u00eda haberse realizado desde el 18 de abril (fecha de creaci\u00f3n del primer certificado falso para jabber.ru), pero los casos confirmados de reemplazo del certificado se registraron solo desde el 21 de julio hasta el 19 de octubre; durante todo este tiempo, el intercambio de datos cifrados con jabber.ru y xmpp.ru se puede considerar comprometido. El reemplazo se detuvo tras el inicio de la investigaci\u00f3n, la realizaci\u00f3n de pruebas y el env\u00edo, el 18 de octubre, de una solicitud al servicio de soporte de los proveedores Hetzner y Linode. Sin embargo, una transici\u00f3n adicional en la ruta de los paquetes enviados al puerto 5222 de uno de servidores<\/a> Linode, se observa a\u00fan hoy, pero el certificado ya no se falsifica. <\/p>\n Se supone que el ataque pudo haber sido llevado a cabo con el conocimiento de los proveedores a petici\u00f3n de las fuerzas del orden, como resultado de la violaci\u00f3n de la infraestructura de ambos proveedores o por un empleado que ten\u00eda acceso a ambos proveedores. Al tener la capacidad de interceptar y modificar el tr\u00e1fico XMPP, el atacante podr\u00eda haber accedido a todos los datos relacionados con las cuentas, como el historial de mensajes almacenado en el servidor, y tambi\u00e9n podr\u00eda enviar mensajes haci\u00e9ndose pasar por otros y realizar cambios en mensajes ajenos. Los mensajes enviados utilizando cifrado de extremo a extremo (OMEMO, OTR o PGP) se pueden considerar no comprometidos, siempre que las claves de cifrado sean confirmadas por los usuarios en ambos lados de la conexi\u00f3n. Se recomienda a los usuarios de jabber.ru que cambien sus contrase\u00f1as de acceso y verifiquen las claves OMEMO y PGP en sus almacenes PEP en busca de posibles reemplazos. \u0410\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 Jabber-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 jabber.ru (xmpp.ru) \u0432\u044b\u044f\u0432\u0438\u043b \u0430\u0442\u0430\u043a\u0443 \u043f\u043e \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0435 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 (MITM), \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043c\u0443\u044e \u043d\u0430 \u043f\u0440\u043e\u0442\u044f\u0436\u0435\u043d\u0438\u0438 \u043e\u0442 90 \u0434\u043d\u0435\u0439 \u0434\u043e 6 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0432 \u0441\u0435\u0442\u044f\u0445 \u043d\u0435\u043c\u0435\u0446\u043a\u0438\u0445 \u0445\u043e\u0441\u0442\u0438\u043d\u0433-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 Hetzner \u0438 Linode, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0440\u0430\u0437\u043c\u0435\u0449\u0451\u043d \u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0438 \u0432\u0441\u043f\u043e\u043c\u043e\u0433\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0435 VPS-\u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f. \u0410\u0442\u0430\u043a\u0430 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043d\u0430 \u0447\u0435\u0440\u0435\u0437 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043d\u0430 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u044b\u0439 \u0443\u0437\u0435\u043b, \u043f\u043e\u0434\u043c\u0435\u043d\u044f\u044e\u0449\u0438\u0439 TLS-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0434\u043b\u044f XMPP-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439, \u0448\u0438\u0444\u0440\u0443\u0435\u043c\u044b\u0445 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f STARTTLS. \u0410\u0442\u0430\u043a\u0430 \u0431\u044b\u043b\u0430 \u0437\u0430\u043c\u0435\u0447\u0435\u043d\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-111010","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Se ha registrado la interceptaci\u00f3n del tr\u00e1fico cifrado de jabber.ru y xmpp.ru | ProHoster","description":"El administrador del servidor Jabber jabber.ru (xmpp.ru) ha identificado un ataque de desencriptaci\u00f3n del tr\u00e1fico de los usuarios (MITM) que se ha llevado a cabo durante un per\u00edodo de entre 90 d\u00edas y 6 meses en las redes de los proveedores de hosting alemanes Hetzner y Linode.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/zafiksirovan-perehvat-shifrovannogo-trafika-jabber-ru-i-xmpp-ru","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0417\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 jabber.ru \u0438 xmpp.ru | ProHoster","og:description":"\u0410\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 Jabber-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 jabber.ru (xmpp.ru) \u0432\u044b\u044f\u0432\u0438\u043b \u0430\u0442\u0430\u043a\u0443 \u043f\u043e \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0435 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 (MITM), \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043c\u0443\u044e \u043d\u0430 \u043f\u0440\u043e\u0442\u044f\u0436\u0435\u043d\u0438\u0438 \u043e\u0442 90 \u0434\u043d\u0435\u0439 \u0434\u043e 6 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0432 \u0441\u0435\u0442\u044f\u0445 \u043d\u0435\u043c\u0435\u0446\u043a\u0438\u0445 \u0445\u043e\u0441\u0442\u0438\u043d\u0433-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 Hetzner \u0438 Linode, \u0432.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/zafiksirovan-perehvat-shifrovannogo-trafika-jabber-ru-i-xmpp-ru","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-10-20T19:10:22+00:00","article:modified_time":"2023-10-20T19:10:22+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"111010","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-08 21:02:30","updated":"2026-02-09 16:51:31","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/111010","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=111010"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/111010\/revisions"}],"predecessor-version":[{"id":158943,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/111010\/revisions\/158943"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=111010"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=111010"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=111010"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"