JABBER.RU 및 XMPP.RU에 대한 MITM 공격

인스턴트 메시징 프로토콜 XMPP(Jabber)(중간자 공격)의 암호화를 사용한 TLS 연결 차단이 독일 호스팅 제공업체인 Hetzner 및 Linode의 jabber.ru 서비스(일명 xmpp.ru) 서버에서 감지되었습니다. .

공격자는 투명한 MiTM 프록시를 사용하여 포트 5222에서 암호화된 STARTTLS 연결을 가로채는 데 사용된 Let's Encrypt 서비스를 사용하여 몇 가지 새로운 TLS 인증서를 발급했습니다. 재발급되지 않은 MiTM 인증서 중 하나가 만료되어 공격이 발견되었습니다.

네트워크 세그먼트에서는 서버 해킹이나 스푸핑 공격의 징후가 발견되지 않았으며 오히려 호스팅 공급자의 네트워크에 트래픽 리디렉션이 구성되었습니다.

출처 : linux.org.ru