L'administrateur du serveur Jabber jabber.ru (xmpp.ru) a d\u00e9tect\u00e9 une attaque visant \u00e0 d\u00e9chiffrer le trafic des utilisateurs (MITM), men\u00e9e pendant une p\u00e9riode de 90 jours \u00e0 6 mois sur les r\u00e9seaux des fournisseurs d'h\u00e9bergement allemands Hetzner et Linode, o\u00f9 le serveur du projet et les environnements VPS auxiliaires sont h\u00e9berg\u00e9s. L'attaque a \u00e9t\u00e9 organis\u00e9e par le biais d'une redirection du trafic vers un n\u0153ud de transit, substituant le certificat TLS pour les connexions XMPP chiffr\u00e9es \u00e0 l'aide de l'extension STARTTLS. <\/p>\n
L'attaque a \u00e9t\u00e9 remarqu\u00e9e en raison d'une erreur de ses organisateurs qui n'ont pas r\u00e9ussi \u00e0 prolonger le certificat TLS utilis\u00e9 pour la substitution. Le 16 octobre, l'administrateur de jabber.ru a re\u00e7u un message d'erreur en tentant de se connecter au service en raison de l'expiration du certificat, mais le certificat h\u00e9berg\u00e9 sur le serveur n'\u00e9tait pas expir\u00e9. Il s'est finalement av\u00e9r\u00e9 que le certificat re\u00e7u par le client diff\u00e9rait de celui envoy\u00e9 par le serveur. Le premier \u00e9tait faux. Certificat TLS<\/a> a \u00e9t\u00e9 re\u00e7u le 18 avril 2023 via le service Let's Encrypt, o\u00f9 un attaquant, ayant la possibilit\u00e9 d'intercepter le trafic, a pu confirmer l'acc\u00e8s aux sites jabber.ru et xmpp.ru. <\/p>\n Au d\u00e9part, il y avait une hypoth\u00e8se de compromission du serveur du projet et d'ex\u00e9cution d'une substitution de son c\u00f4t\u00e9. Cependant, l'audit effectu\u00e9 n'a r\u00e9v\u00e9l\u00e9 aucune trace de piratage. Il a \u00e9t\u00e9 not\u00e9 dans le journal du serveur une br\u00e8ve coupure et r\u00e9tablissement de l'interface r\u00e9seau (NIC Link is Down\/NIC Link is Up), survenue le 18 juillet \u00e0 12:58, qui aurait pu indiquer des manipulations avec la connexion du serveur au commutateur. Fait int\u00e9ressant, deux certificats TLS contrefaits ont \u00e9t\u00e9 g\u00e9n\u00e9r\u00e9s quelques minutes avant cela - le 18 juillet \u00e0 12:49 et 12:38. <\/p>\n De plus, la substitution n'\u00e9tait pas uniquement effectu\u00e9e dans le r\u00e9seau du fournisseur Hetzner, o\u00f9 se trouve le serveur principal, mais aussi dans le r\u00e9seau du fournisseur Linode, o\u00f9 \u00e9taient h\u00e9berg\u00e9s des environnements VPS avec des proxy auxiliaires redirigeant le trafic depuis d'autres adresses. Indirectement, il a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 que le trafic sur le port r\u00e9seau 5222 (XMPP STARTTLS) dans les r\u00e9seaux des deux fournisseurs \u00e9tait redirig\u00e9 via un h\u00f4te suppl\u00e9mentaire, ce qui a conduit \u00e0 supposer que l'attaque a \u00e9t\u00e9 men\u00e9e par une personne ayant acc\u00e8s \u00e0 l'infrastructure des fournisseurs. <\/p>\n Th\u00e9oriquement, l'interception aurait pu avoir lieu \u00e0 partir du 18 avril (date de cr\u00e9ation du premier faux certificat pour jabber.ru), mais des cas confirm\u00e9s de substitution de certificat n'ont \u00e9t\u00e9 signal\u00e9s qu'entre le 21 juillet et le 19 octobre, durant toute cette p\u00e9riode, l'\u00e9change de donn\u00e9es chiffr\u00e9es avec jabber.ru et xmpp.ru peut \u00eatre consid\u00e9r\u00e9 comme compromis. La substitution a cess\u00e9 apr\u00e8s le d\u00e9but de l'examen, des tests effectu\u00e9s et l'envoi le 18 octobre d'une demande au support des fournisseurs Hetzner et Linode. Cependant, un passage suppl\u00e9mentaire lors de la routage des paquets envoy\u00e9s au port 5222 d'un des serveurs<\/a> \u00e0 Linode est encore observ\u00e9 aujourd'hui, mais le certificat n'est plus falsifi\u00e9. <\/p>\n Il est suppos\u00e9 que l'attaque a pu \u00eatre r\u00e9alis\u00e9e avec la complicit\u00e9 des fournisseurs \u00e0 la demande des forces de l'ordre, suite \u00e0 une violation de l'infrastructure des deux fournisseurs ou par un employ\u00e9 ayant eu acc\u00e8s aux deux fournisseurs. Disposant de la possibilit\u00e9 d'intercepter et de modifier le trafic XMPP, l'attaquant aurait pu acc\u00e9der \u00e0 toutes les donn\u00e9es associ\u00e9es aux comptes, telles que l'historique des messages stock\u00e9s sur le serveur, et aurait \u00e9galement pu envoyer des messages en se faisant passer pour d'autres et modifier les messages d'autrui. Les messages envoy\u00e9s en utilisant le chiffrement de bout en bout (OMEMO, OTR ou PGP) peuvent \u00eatre consid\u00e9r\u00e9s comme non compromis, si les cl\u00e9s de chiffrement sont confirm\u00e9es par les utilisateurs des deux c\u00f4t\u00e9s de la connexion. Les utilisateurs de jabber.ru sont invit\u00e9s \u00e0 changer leurs mots de passe d'acc\u00e8s et \u00e0 v\u00e9rifier les cl\u00e9s OMEMO et PGP dans leurs d\u00e9p\u00f4ts PEP pour d'\u00e9ventuelles substitutions. \u0410\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 Jabber-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 jabber.ru (xmpp.ru) \u0432\u044b\u044f\u0432\u0438\u043b \u0430\u0442\u0430\u043a\u0443 \u043f\u043e \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0435 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 (MITM), \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043c\u0443\u044e \u043d\u0430 \u043f\u0440\u043e\u0442\u044f\u0436\u0435\u043d\u0438\u0438 \u043e\u0442 90 \u0434\u043d\u0435\u0439 \u0434\u043e 6 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0432 \u0441\u0435\u0442\u044f\u0445 \u043d\u0435\u043c\u0435\u0446\u043a\u0438\u0445 \u0445\u043e\u0441\u0442\u0438\u043d\u0433-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 Hetzner \u0438 Linode, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0440\u0430\u0437\u043c\u0435\u0449\u0451\u043d \u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0438 \u0432\u0441\u043f\u043e\u043c\u043e\u0433\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0435 VPS-\u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f. \u0410\u0442\u0430\u043a\u0430 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043d\u0430 \u0447\u0435\u0440\u0435\u0437 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043d\u0430 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u044b\u0439 \u0443\u0437\u0435\u043b, \u043f\u043e\u0434\u043c\u0435\u043d\u044f\u044e\u0449\u0438\u0439 TLS-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0434\u043b\u044f XMPP-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439, \u0448\u0438\u0444\u0440\u0443\u0435\u043c\u044b\u0445 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f STARTTLS. \u0410\u0442\u0430\u043a\u0430 \u0431\u044b\u043b\u0430 \u0437\u0430\u043c\u0435\u0447\u0435\u043d\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-111010","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Interception du trafic chiffr\u00e9 de jabber.ru et xmpp.ru enregistr\u00e9e | ProHoster","description":"L'administrateur du serveur Jabber jabber.ru (xmpp.ru) a identifi\u00e9 une attaque de d\u00e9chiffrement du trafic des utilisateurs (MITM), men\u00e9e pendant une p\u00e9riode de 90 jours \u00e0 6 mois dans les r\u00e9seaux des fournisseurs d'h\u00e9bergement allemands Hetzner et Linode.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/zafiksirovan-perehvat-shifrovannogo-trafika-jabber-ru-i-xmpp-ru","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0417\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 jabber.ru \u0438 xmpp.ru | ProHoster","og:description":"\u0410\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 Jabber-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 jabber.ru (xmpp.ru) \u0432\u044b\u044f\u0432\u0438\u043b \u0430\u0442\u0430\u043a\u0443 \u043f\u043e \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0435 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 (MITM), \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043c\u0443\u044e \u043d\u0430 \u043f\u0440\u043e\u0442\u044f\u0436\u0435\u043d\u0438\u0438 \u043e\u0442 90 \u0434\u043d\u0435\u0439 \u0434\u043e 6 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0432 \u0441\u0435\u0442\u044f\u0445 \u043d\u0435\u043c\u0435\u0446\u043a\u0438\u0445 \u0445\u043e\u0441\u0442\u0438\u043d\u0433-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 Hetzner \u0438 Linode, \u0432.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/zafiksirovan-perehvat-shifrovannogo-trafika-jabber-ru-i-xmpp-ru","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-10-20T19:10:22+00:00","article:modified_time":"2023-10-20T19:10:22+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"111010","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-08 21:02:30","updated":"2026-02-09 16:51:31","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/111010","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=111010"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/111010\/revisions"}],"predecessor-version":[{"id":158943,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/111010\/revisions\/158943"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=111010"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=111010"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=111010"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"