MITM kuwukira pa JABBER.RU ndi XMPP.RU

MITM kuwukira pa JABBER.RU ndi XMPP.RU

Kuzindikirika kwa kulumikizana kwa TLS ndi kubisa kwa protocol yotumizirana mauthenga pompopompo XMPP (Jabber) (Man-in-the-Middle attack) adapezeka pa seva ya jabber.ru service (aka xmpp.ru) pa opereka chithandizo Hetzner ndi Linode ku Germany. .

Wowukirayo adapereka ziphaso zingapo zatsopano za TLS pogwiritsa ntchito ntchito ya Let's Encrypt, yomwe idagwiritsidwa ntchito kuletsa kulumikizana kwachinsinsi kwa STARTTLS padoko 5222 pogwiritsa ntchito projekiti yowonekera ya MiTM. Kuukiraku kunapezeka chifukwa cha kutha kwa chimodzi mwa ziphaso za MiTM, zomwe sizinakhazikitsidwenso.

Palibe zisonyezo za kubera kwa seva kapena kuwukira kowononga zomwe zidapezeka pagawo lamanetiweki; m'malo mwake, m'malo mwake: kuwongolera magalimoto kunakonzedwa pa netiweki ya omwe akuchititsa.

Source: linux.org.ru

Kuwonjezera ndemanga