JABBER.RU ಮತ್ತು XMPP.RU ಮೇಲೆ MITM ದಾಳಿ

JABBER.RU ಮತ್ತು XMPP.RU ಮೇಲೆ MITM ದಾಳಿ

ಜರ್ಮನಿಯಲ್ಲಿ ಹೋಸ್ಟಿಂಗ್ ಪೂರೈಕೆದಾರರಾದ ಹೆಟ್ಜ್ನರ್ ಮತ್ತು ಲಿನೋಡ್‌ನಲ್ಲಿ jabber.ru ಸೇವೆಯ (ಅಕಾ xmpp.ru) ಸರ್ವರ್‌ಗಳಲ್ಲಿ ತ್ವರಿತ ಸಂದೇಶ ಕಳುಹಿಸುವ ಪ್ರೋಟೋಕಾಲ್ XMPP (ಜಬ್ಬರ್) (ಮ್ಯಾನ್-ಇನ್-ದಿ-ಮಿಡಲ್ ಅಟ್ಯಾಕ್) ಗೂಢಲಿಪೀಕರಣದೊಂದಿಗೆ TLS ಸಂಪರ್ಕಗಳ ಪ್ರತಿಬಂಧವು ಪತ್ತೆಯಾಗಿದೆ. .

ದಾಳಿಕೋರರು ಲೆಟ್ಸ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಸೇವೆಯನ್ನು ಬಳಸಿಕೊಂಡು ಹಲವಾರು ಹೊಸ TLS ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ನೀಡಿದರು, ಪಾರದರ್ಶಕ MiTM ಪ್ರಾಕ್ಸಿಯನ್ನು ಬಳಸಿಕೊಂಡು ಪೋರ್ಟ್ 5222 ನಲ್ಲಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ STARTTLS ಸಂಪರ್ಕಗಳನ್ನು ಪ್ರತಿಬಂಧಿಸಲು ಬಳಸಲಾಗಿದೆ. MiTM ಪ್ರಮಾಣಪತ್ರಗಳಲ್ಲಿ ಒಂದರ ಅವಧಿ ಮುಗಿದ ಕಾರಣ ದಾಳಿಯನ್ನು ಕಂಡುಹಿಡಿಯಲಾಯಿತು, ಅದನ್ನು ಮರು ನೀಡಲಾಗಿಲ್ಲ.

ನೆಟ್‌ವರ್ಕ್ ವಿಭಾಗದಲ್ಲಿ ಸರ್ವರ್ ಹ್ಯಾಕಿಂಗ್ ಅಥವಾ ಸ್ಪೂಫಿಂಗ್ ದಾಳಿಯ ಯಾವುದೇ ಚಿಹ್ನೆಗಳು ಕಂಡುಬಂದಿಲ್ಲ; ಬದಲಿಗೆ, ಇದಕ್ಕೆ ವಿರುದ್ಧವಾಗಿ: ಹೋಸ್ಟಿಂಗ್ ಪೂರೈಕೆದಾರರ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ಟ್ರಾಫಿಕ್ ಮರುನಿರ್ದೇಶನವನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾಗಿದೆ.

ಮೂಲ: linux.org.ru

ಕಾಮೆಂಟ್ ಅನ್ನು ಸೇರಿಸಿ