מתקפה של MITM על JABBER.RU ו-XMPP.RU

יירוט של חיבורי TLS עם הצפנה של פרוטוקול המסרים המיידיים XMPP (Jabber) (מתקפה של Man-in-the-Middle) זוהה בשרתי שירות jabber.ru (הידוע גם בשם xmpp.ru) אצל ספקי האחסון Hetzner ו-Linode בגרמניה .

התוקף הנפיק מספר אישורי TLS חדשים באמצעות שירות Let's Encrypt, ששימשו ליירט חיבורי STARTTLS מוצפנים ביציאה 5222 באמצעות פרוקסי MiTM שקוף. התקיפה התגלתה עקב פקיעת תוקף של אחת מתעודות MiTM, שלא הונפקה מחדש.

לא נמצאו סימנים לפריצת שרתים או התקפות זיוף בפלח הרשת, אלא להיפך: הפניית תנועה הוגדרה ברשת של ספק האירוח.

מקור: linux.org.ru