JABBER.RU आणि XMPP.RU वर MITM हल्ला

इन्स्टंट मेसेजिंग प्रोटोकॉल XMPP (जॅबर) (मॅन-इन-द-मिडल अटॅक) च्या एनक्रिप्शनसह TLS कनेक्शनचे इंटरसेप्शन जर्मनीमधील Hetzner आणि Linode होस्टिंग प्रदात्यांवरील jabber.ru सेवेच्या (उर्फ xmpp.ru) सर्व्हरवर आढळले. .

हल्लेखोराने Let’s Encrypt सेवा वापरून अनेक नवीन TLS प्रमाणपत्रे जारी केली, ज्याचा वापर पारदर्शक MiTM प्रॉक्सी वापरून पोर्ट 5222 वर एन्क्रिप्टेड STARTTLS कनेक्‍शन इंटरसेप्ट करण्यासाठी केला गेला. एमआयटीएम प्रमाणपत्रांपैकी एकाची मुदत संपल्यामुळे हा हल्ला आढळून आला, जो पुन्हा जारी केला गेला नाही.

नेटवर्क विभागात सर्व्हर हॅकिंग किंवा स्पूफिंग हल्ल्यांची कोणतीही चिन्हे आढळली नाहीत; उलट, त्याउलट: होस्टिंग प्रदात्याच्या नेटवर्कमध्ये रहदारी पुनर्निर्देशन कॉन्फिगर केले गेले.

स्त्रोत: linux.org.ru