Bezpieczni w Sieci? Podsłuch na Rosyjskim Jabberze!
Bezpieczni w Sieci? Podsłuch na Rosyjskim Jabberze!
Bezpieczeństwo w sieci stało się tematem numer jeden po doniesieniach o ataku na największy rosyjski serwer Jabbera/XMPP. Hakerzy wykorzystali wygasły certyfikat TLS, co doprowadziło do poważnego incydentu podsłuchowego.
Atakujący posłużyli się metodą Man-in-the-Middle (MiTM), co oznacza, że mogli przechwytywać komunikację między serwerami a klientami. W tym przypadku, certyfikaty TLS dla domen jabber.ru oraz xmpp.ru zostały wygenerowane przy użyciu usługi letsencrypt, jednak nie wyjaśniono, jak hakerzy potwierdzili własność tych domen.
Warto zaznaczyć, że tego rodzaju ataki mogą mieć miejsce na poziomie operatorów sieci, takich jak Linode czy Hetzner. Dzięki podstawieniu swojego certyfikatu TLS, atakujący byli w stanie deszyfrować i monitorować komunikację, nie wzbudzając podejrzeń u użytkowników.
Na podstawie: Źródła
