TLS-kapcsolatok elfogása és az XMPP (Jabber) azonnali üzenetküldő protokoll titkosításának megsértése (Man-in-the-Middle támadás) a jabber.ru (más néven xmpp.ru) szolgáltatónál, amely a Hetzner és Linode németországi tárhelyszolgáltatóknál történt.
A támadó több új TLS-tanúsítványt állított ki a Let’s Encrypt szolgáltatáson keresztül, amelyeket a 5222-es porton titkosított STARTTLS kapcsolatok elfogására használtak egy átlátszó MiTM proxyval. A támadásra egy MiTM-tanúsítvány lejárata miatt derült fény, amely nem lett megújítva.
A szerver feltörésének vagy hálózati szegmensben történő hamisítást jelentő jeleket nem észleltek, éppen ellenkezőleg: a forgalom átirányítása a hálózaton be volt állítva. szolgáltató.
Forrás: linux.org.ru
