Administrat\u00f6ren f\u00f6r Jabber-servern jabber.ru (xmpp.ru) har uppt\u00e4ckt en attack som syftar till att avlyssna anv\u00e4ndartrafik (MITM), som har p\u00e5g\u00e5tt i upp till 90 dagar till 6 m\u00e5nader inom de tyska hostingleverant\u00f6rerna Hetzner och Linode, d\u00e4r projektets server och st\u00f6djande VPS-milj\u00f6er \u00e4r bel\u00e4gna. Attacken har organiserats genom att omdirigera trafik till en transitnod som ers\u00e4tter TLS-certifikatet f\u00f6r XMPP-anslutningar, som krypteras med hj\u00e4lp av STARTTLS-till\u00e4gget. <\/p>\n
Attacken uppt\u00e4cktes p\u00e5 grund av ett misstag av dess organisat\u00f6rer, som inte hann f\u00f6rnya TLS-certifikatet som anv\u00e4ndes f\u00f6r att genomf\u00f6ra ers\u00e4ttningen. Den 16 oktober fick administrat\u00f6ren f\u00f6r jabber.ru ett felmeddelande vid f\u00f6rs\u00f6k att ansluta till tj\u00e4nsten p\u00e5 grund av att certifikatet hade g\u00e5tt ut, men certifikatet som var installerat p\u00e5 servern var inte utg\u00e5nget. Det visade sig att certifikatet som mottogs av klienten skiljde sig fr\u00e5n certifikatet som skickades av servern. Det f\u00f6rsta falska TLS-certifikat<\/a> mottogs 18 april 2023 via tj\u00e4nsten Let's Encrypt, d\u00e4r en angripare, med m\u00f6jlighet att avlyssna trafik, kunde bekr\u00e4fta tillg\u00e5ng till webbplatserna jabber.ru och xmpp.ru. <\/p>\n Inledningsvis fanns en misstanke om att servern f\u00f6r projektet hade komprometterats och att en manipulering hade genomf\u00f6rts p\u00e5 dess sida. Men den genomf\u00f6rda granskningen visade inga tecken p\u00e5 intr\u00e5ng. Samtidigt observerades en kortvarig avst\u00e4ngning och p\u00e5slagning av n\u00e4tverksgr\u00e4nssnittet (NIC Link is Down\/NIC Link is Up) i serverloggen, vilket skedde den 18 juli kl. 12:58 och skulle kunna tyda p\u00e5 manipulationer med serveranslutningen till switchen. Det \u00e4r v\u00e4rt att notera att tv\u00e5 falska TLS-certifikat genererades n\u00e5gra minuter f\u00f6re detta \u2013 den 18 juli kl. 12:49 och 12:38. <\/p>\n Dessutom genomf\u00f6rdes ers\u00e4ttningen inte bara i n\u00e4tverket hos leverant\u00f6ren Hetzner d\u00e4r huvudservern \u00e4r bel\u00e4gen, utan \u00e4ven i n\u00e4tverket hos leverant\u00f6ren Linode, d\u00e4r VPS-milj\u00f6er med st\u00f6djande proxyer fanns som omdirigerade trafik fr\u00e5n andra adresser. Indirekt har det f\u00f6rts fram att trafiken till n\u00e4tverksport 5222 (XMPP STARTTLS) i b\u00e5de leverant\u00f6rers n\u00e4tverk omdirigeras genom en extra v\u00e4rd, vilket ger anledning att anta att attacken genomf\u00f6rdes av en person med tillg\u00e5ng till leverant\u00f6rernas infrastruktur. <\/p>\n Teoretiskt sett kunde bytet ha skett fr\u00e5n den 18 april (datumet f\u00f6r skapandet av det f\u00f6rsta falska certifikatet f\u00f6r jabber.ru), men bekr\u00e4ftade fall av certifikatbyte har endast registrerats fr\u00e5n den 21 juli till den 19 oktober; under hela denna tid kan den krypterade datalagringen med jabber.ru och xmpp.ru anses vara \u00e4ventyrad. Bytet upph\u00f6rde efter att utredningen inleddes, tester utf\u00f6rdes och den 18 oktober en f\u00f6rfr\u00e5gan skickades till supporttj\u00e4nsterna f\u00f6r leverant\u00f6rerna Hetzner och Linode. En ytterligare omdirigering vid paketrutning, som skickas till port 5222 p\u00e5 en av servrar<\/a> Linode, observeras fortfarande idag, men certifikatet byts nu inte l\u00e4ngre ut. <\/p>\n Det antas att attacken kan ha utf\u00f6rts med veta av leverant\u00f6rerna p\u00e5 beg\u00e4ran av brottsbek\u00e4mpande myndigheter, som ett resultat av att b\u00e5da leverant\u00f6rernas infrastruktur hackades, eller av en anst\u00e4lld som hade tillg\u00e5ng till b\u00e5da leverant\u00f6rerna. Med m\u00f6jlighet att avlyssna och modifiera XMPP-trafik kunde angriparen f\u00e5 tillg\u00e5ng till all information kopplad till konton, s\u00e5som den sparade meddelandehistoriken p\u00e5 servern, och kunde \u00e4ven skicka meddelanden i n\u00e5gon annans namn och g\u00f6ra \u00e4ndringar i andra meddelanden. Meddelanden som skickas med anv\u00e4ndning av end-to-end-kryptering (OMEMO, OTR eller PGP) kan anses vara os\u00e5rbara, om krypteringsnycklarna bekr\u00e4ftas av anv\u00e4ndarna p\u00e5 b\u00e5da sidor av anslutningen. Anv\u00e4ndare av jabber.ru rekommenderas att byta sina inloggningsl\u00f6senord och kontrollera nycklarna OMEMO och PGP i sina PEP-lagringar f\u00f6r eventuell eventuell modification. \u0410\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 Jabber-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 jabber.ru (xmpp.ru) \u0432\u044b\u044f\u0432\u0438\u043b \u0430\u0442\u0430\u043a\u0443 \u043f\u043e \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0435 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 (MITM), \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043c\u0443\u044e \u043d\u0430 \u043f\u0440\u043e\u0442\u044f\u0436\u0435\u043d\u0438\u0438 \u043e\u0442 90 \u0434\u043d\u0435\u0439 \u0434\u043e 6 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0432 \u0441\u0435\u0442\u044f\u0445 \u043d\u0435\u043c\u0435\u0446\u043a\u0438\u0445 \u0445\u043e\u0441\u0442\u0438\u043d\u0433-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 Hetzner \u0438 Linode, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0440\u0430\u0437\u043c\u0435\u0449\u0451\u043d \u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0438 \u0432\u0441\u043f\u043e\u043c\u043e\u0433\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0435 VPS-\u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f. \u0410\u0442\u0430\u043a\u0430 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043d\u0430 \u0447\u0435\u0440\u0435\u0437 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043d\u0430 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u044b\u0439 \u0443\u0437\u0435\u043b, \u043f\u043e\u0434\u043c\u0435\u043d\u044f\u044e\u0449\u0438\u0439 TLS-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0434\u043b\u044f XMPP-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439, \u0448\u0438\u0444\u0440\u0443\u0435\u043c\u044b\u0445 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f STARTTLS. \u0410\u0442\u0430\u043a\u0430 \u0431\u044b\u043b\u0430 \u0437\u0430\u043c\u0435\u0447\u0435\u043d\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-111010","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Avlyssning av den krypterade trafiken fr\u00e5n jabber.ru och xmpp.ru har registrerats | ProHoster","description":"Administrat\u00f6ren f\u00f6r Jabber-servern jabber.ru (xmpp.ru) har identifierat en attack som avlyssnar anv\u00e4ndarnas trafik (MITM), som p\u00e5gick under en period fr\u00e5n 90 dagar till 6 m\u00e5nader i n\u00e4tverken hos de tyska webbhotellen Hetzner och Linode.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/zafiksirovan-perehvat-shifrovannogo-trafika-jabber-ru-i-xmpp-ru","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0417\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 jabber.ru \u0438 xmpp.ru | ProHoster","og:description":"\u0410\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 Jabber-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 jabber.ru (xmpp.ru) \u0432\u044b\u044f\u0432\u0438\u043b \u0430\u0442\u0430\u043a\u0443 \u043f\u043e \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0435 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 (MITM), \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043c\u0443\u044e \u043d\u0430 \u043f\u0440\u043e\u0442\u044f\u0436\u0435\u043d\u0438\u0438 \u043e\u0442 90 \u0434\u043d\u0435\u0439 \u0434\u043e 6 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0432 \u0441\u0435\u0442\u044f\u0445 \u043d\u0435\u043c\u0435\u0446\u043a\u0438\u0445 \u0445\u043e\u0441\u0442\u0438\u043d\u0433-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 Hetzner \u0438 Linode, \u0432.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/zafiksirovan-perehvat-shifrovannogo-trafika-jabber-ru-i-xmpp-ru","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-10-20T19:10:22+00:00","article:modified_time":"2023-10-20T19:10:22+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"111010","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-08 21:02:30","updated":"2026-02-09 16:51:31","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/111010","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=111010"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/111010\/revisions"}],"predecessor-version":[{"id":158943,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/111010\/revisions\/158943"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=111010"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=111010"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=111010"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"