ការស្ទាក់ចាប់នៃចរាចរណ៍ដែលបានអ៊ិនគ្រីប jabber.ru និង xmpp.ru ត្រូវបានកត់ត្រា

អ្នកគ្រប់គ្រងនៃម៉ាស៊ីនមេ Jabber jabber.ru (xmpp.ru) បានកំណត់អត្តសញ្ញាណការវាយប្រហារដើម្បីឌិគ្រីបចរាចរណ៍អ្នកប្រើប្រាស់ (MITM) ដែលធ្វើឡើងក្នុងរយៈពេលពី 90 ថ្ងៃទៅ 6 ខែនៅក្នុងបណ្តាញរបស់អ្នកផ្តល់សេវាបង្ហោះអាល្លឺម៉ង់ Hetzner និង Linode ដែលជាម្ចាស់ផ្ទះ។ ម៉ាស៊ីនមេគម្រោង និងបរិស្ថាន VPS ជំនួយ។ ការវាយប្រហារត្រូវបានរៀបចំដោយការបញ្ជូនបន្តចរាចរទៅកាន់ថ្នាំងឆ្លងកាត់ដែលជំនួសវិញ្ញាបនបត្រ TLS សម្រាប់ការតភ្ជាប់ XMPP ដែលបានអ៊ិនគ្រីបដោយប្រើផ្នែកបន្ថែម STARTTLS ។

ការវាយប្រហារនេះត្រូវបានកត់សម្គាល់ដោយសារតែកំហុសដោយអ្នករៀបចំរបស់វា ដែលមិនមានពេលវេលាដើម្បីបន្តវិញ្ញាបនបត្រ TLS ដែលប្រើសម្រាប់ការក្លែងបន្លំ។ នៅថ្ងៃទី 16 ខែតុលាអ្នកគ្រប់គ្រង jabber.ru នៅពេលព្យាយាមភ្ជាប់ទៅសេវាកម្មបានទទួលសារកំហុសដោយសារតែការផុតកំណត់នៃវិញ្ញាបនបត្រប៉ុន្តែវិញ្ញាបនបត្រដែលមានទីតាំងនៅលើម៉ាស៊ីនមេមិនត្រូវបានផុតកំណត់ទេ។ ជាលទ្ធផល វាប្រែថាវិញ្ញាបនបត្រដែលម៉ាស៊ីនភ្ញៀវបានទទួលគឺខុសពីវិញ្ញាបនបត្រដែលផ្ញើដោយម៉ាស៊ីនមេ។ វិញ្ញាបនបត្រ TLS ក្លែងក្លាយដំបូងគេទទួលបាននៅថ្ងៃទី 18 ខែមេសា ឆ្នាំ 2023 តាមរយៈសេវាកម្ម Let's Encrypt ដែលអ្នកវាយប្រហារអាចស្ទាក់ចាប់ចរាចរបាន អាចបញ្ជាក់ការចូលប្រើគេហទំព័រ jabber.ru និង xmpp.ru ។

ដំបូង មានការសន្មត់ថាម៉ាស៊ីនមេគម្រោងត្រូវបានសម្របសម្រួល ហើយការជំនួសកំពុងត្រូវបានអនុវត្តនៅផ្នែកខាងរបស់វា។ ប៉ុន្តែ​សវនកម្ម​មិន​បាន​បង្ហាញ​ពី​ដាន​នៃ​ការ​លួច​ចូល​ទេ។ ក្នុងពេលជាមួយគ្នានេះ នៅក្នុងកំណត់ហេតុនៅលើម៉ាស៊ីនមេ ការបិទ និងបើកចំណុចប្រទាក់បណ្តាញរយៈពេលខ្លី (NIC Link is Down/NIC Link is Up) ត្រូវបានកត់សម្គាល់ ដែលត្រូវបានអនុវត្តនៅថ្ងៃទី 18 ខែកក្កដា ម៉ោង 12:58 ហើយអាច ចង្អុលបង្ហាញឧបាយកលជាមួយនឹងការភ្ជាប់នៃម៉ាស៊ីនមេទៅកុងតាក់។ វាគួរឱ្យកត់សម្គាល់ថាវិញ្ញាបនបត្រ TLS ក្លែងក្លាយពីរត្រូវបានបង្កើតឡើងប៉ុន្មាននាទីមុននេះ - នៅថ្ងៃទី 18 ខែកក្កដាវេលាម៉ោង 12:49 និង 12:38 ។

លើសពីនេះទៀតការជំនួសត្រូវបានអនុវត្តមិនត្រឹមតែនៅក្នុងបណ្តាញរបស់អ្នកផ្តល់សេវា Hetzner ដែលគ្រប់គ្រងម៉ាស៊ីនមេប៉ុណ្ណោះទេប៉ុន្តែថែមទាំងនៅក្នុងបណ្តាញរបស់អ្នកផ្តល់សេវា Linode ដែលរៀបចំបរិស្ថាន VPS ជាមួយនឹងប្រូកស៊ីជំនួយដែលប្តូរទិសចរាចរពីអាសយដ្ឋានផ្សេងទៀត។ ដោយប្រយោល វាត្រូវបានគេរកឃើញថាចរាចរទៅកាន់ច្រកបណ្តាញ 5222 (XMPP STARTTLS) នៅក្នុងបណ្តាញរបស់អ្នកផ្តល់សេវាទាំងពីរត្រូវបានបញ្ជូនបន្តតាមរយៈម៉ាស៊ីនបន្ថែម ដែលផ្តល់ហេតុផលឱ្យជឿថាការវាយប្រហារនេះត្រូវបានធ្វើឡើងដោយបុគ្គលដែលមានសិទ្ធិចូលទៅកាន់ហេដ្ឋារចនាសម្ព័ន្ធរបស់អ្នកផ្តល់សេវា។

តាមទ្រឹស្តី ការជំនួសអាចត្រូវបានអនុវត្តចាប់ពីថ្ងៃទី 18 ខែមេសា (កាលបរិច្ឆេទនៃការបង្កើតវិញ្ញាបនបត្រក្លែងក្លាយដំបូងសម្រាប់ jabber.ru) ប៉ុន្តែករណីដែលបានបញ្ជាក់នៃការជំនួសវិញ្ញាបនបត្រត្រូវបានកត់ត្រាតែពីថ្ងៃទី 21 ខែកក្កដា ដល់ថ្ងៃទី 19 ខែតុលា គ្រប់ពេលវេលាទាំងអស់ដែលបានអ៊ិនគ្រីបការផ្លាស់ប្តូរទិន្នន័យ។ ជាមួយ jabber.ru និង xmpp.ru អាចត្រូវបានចាត់ទុកថាសម្របសម្រួល។ ការជំនួសបានបញ្ឈប់បន្ទាប់ពីការស៊ើបអង្កេតបានចាប់ផ្តើម ការធ្វើតេស្តត្រូវបានធ្វើឡើង ហើយសំណើមួយត្រូវបានផ្ញើទៅកាន់សេវាគាំទ្ររបស់អ្នកផ្តល់សេវា Hetzner និង Linode នៅថ្ងៃទី 18 ខែតុលា។ ក្នុងពេលជាមួយគ្នានេះ ការផ្លាស់ប្តូរបន្ថែមនៅពេលបញ្ជូនកញ្ចប់ព័ត៌មានទៅកាន់ច្រក 5222 នៃម៉ាស៊ីនមេមួយក្នុង Linode នៅតែត្រូវបានគេសង្កេតឃើញនៅថ្ងៃនេះ ប៉ុន្តែវិញ្ញាបនបត្រមិនត្រូវបានជំនួសទៀតទេ។

វាត្រូវបានគេសន្មត់ថាការវាយប្រហារអាចត្រូវបានអនុវត្តដោយចំណេះដឹងរបស់អ្នកផ្តល់សេវាតាមសំណើរបស់ភ្នាក់ងារអនុវត្តច្បាប់ ជាលទ្ធផលនៃការលួចមើលហេដ្ឋារចនាសម្ព័ន្ធរបស់អ្នកផ្តល់សេវាទាំងពីរ ឬដោយបុគ្គលិកដែលមានសិទ្ធិចូលប្រើអ្នកផ្តល់សេវាទាំងពីរ។ ដោយអាចស្ទាក់ចាប់ និងកែប្រែចរាចរណ៍ XMPP អ្នកវាយប្រហារអាចចូលប្រើទិន្នន័យដែលទាក់ទងនឹងគណនីទាំងអស់ ដូចជាប្រវត្តិសារដែលបានរក្សាទុកនៅលើម៉ាស៊ីនមេ ហើយក៏អាចផ្ញើសារជំនួសអ្នកដទៃ និងធ្វើការផ្លាស់ប្តូរសាររបស់អ្នកផ្សេងផងដែរ។ សារដែលបានផ្ញើដោយប្រើការអ៊ិនគ្រីបពីចុងដល់ចុង (OMEMO, OTR ឬ PGP) អាចត្រូវបានចាត់ទុកថាមិនត្រូវបានសម្របសម្រួលប្រសិនបើសោអ៊ិនគ្រីបត្រូវបានផ្ទៀងផ្ទាត់ដោយអ្នកប្រើប្រាស់នៅលើភាគីទាំងពីរនៃការតភ្ជាប់។ អ្នកប្រើប្រាស់ Jabber.ru ត្រូវបានគេណែនាំឱ្យផ្លាស់ប្តូរពាក្យសម្ងាត់ចូលប្រើរបស់ពួកគេ ហើយពិនិត្យមើលសោ OMEMO និង PGP នៅក្នុងកន្លែងផ្ទុក PEP របស់ពួកគេសម្រាប់ការជំនួសដែលអាចធ្វើទៅបាន។

ប្រភព: opennet.ru