ការវាយប្រហារ MITM លើ JABBER.RU និង XMPP.RU

ការស្ទាក់ចាប់នៃការតភ្ជាប់ TLS ជាមួយនឹងការអ៊ិនគ្រីបនៃពិធីការផ្ញើសារបន្ទាន់ XMPP (Jabber) (ការវាយប្រហារដោយបុរសក្នុងកម្រិតកណ្តាល) ត្រូវបានរកឃើញនៅលើម៉ាស៊ីនមេនៃសេវាកម្ម jabber.ru (aka xmpp.ru) នៅលើអ្នកផ្តល់សេវាបង្ហោះ Hetzner និង Linode នៅក្នុងប្រទេសអាល្លឺម៉ង់ .

អ្នកវាយប្រហារបានចេញវិញ្ញាបនបត្រ TLS ថ្មីជាច្រើនដោយប្រើសេវាកម្ម Let's Encrypt ដែលត្រូវបានប្រើដើម្បីស្ទាក់ចាប់ការតភ្ជាប់ STARTTLS ដែលបានអ៊ិនគ្រីបនៅលើច្រក 5222 ដោយប្រើប្រូកស៊ី MiTM ថ្លា។ ការវាយប្រហារត្រូវបានរកឃើញដោយសារតែការផុតកំណត់នៃវិញ្ញាបនបត្រ MiTM ដែលមិនត្រូវបានចេញផ្សាយឡើងវិញ។

គ្មានសញ្ញានៃការលួចចូលម៉ាស៊ីនមេ ឬការវាយប្រហារក្លែងបន្លំត្រូវបានរកឃើញនៅក្នុងផ្នែកបណ្តាញទេ ផ្ទុយទៅវិញ៖ ការបញ្ជូនបន្តចរាចរណ៍ត្រូវបានកំណត់រចនាសម្ព័ន្ធនៅក្នុងបណ្តាញរបស់អ្នកផ្តល់សេវាបង្ហោះ។

ប្រភព: linux.org.ru