- Hetzner 및 Linode에서 가장 큰 러시아 XMPP(Jabber) 메시징 서비스를 대상으로 한 암호화된 트래픽 간섭에 대한 기사
- 중간자(MiTM) 인증서 중 하나의 만료로 인해 발견된 간섭
- 서버 침해 또는 스푸핑 공격의 징후 없이 호스팅 제공업체 네트워크에 트래픽 리디렉션이 구성됨
- 도청은 최대 6개월 동안 지속되었을 수 있으며, 90일은 확인됨
- Hetzner와 Linode가 설정해야 했던 합법적인 간섭으로 공격이 추정됨
- "인증서가 만료되었습니다"라는 메시지를 본 경험 많은 UNIX 관리자가 간섭을 발견함
- 암호화된 통신을 가로채는 중간자 공격으로 공격이 확인됨
- 공격자는 2023년 4월 18일 이후 jabber.ru 및 xmpp.ru 도메인에 대해 Let’s Encrypt를 통해 여러 SSL/TLS 인증서를 발급함
- 2023년 10월 18일에 조사가 시작되고 네트워크 테스트가 진행된 직후 MiTM 공격이 중단됨
- 이 기간 동안의 모든 jabber.ru 및 xmpp.ru 통신은 침해되었다고 가정해야 함
- 사용자들은 새로운 무단 OMEMO 및 PGP 키가 PEP 저장소에 있는지 확인하고 비밀번호를 변경하라는 요청
- 인증서 투명성 모니터링 구성, 검증 방법 제한, 모든 서비스에서 SSL/TLS 인증서 변경 모니터링, 기본 게이트웨이의 MAC 주소 변경 모니터링 등 이러한 종류의 공격을 방지하거나 모니터링하는 여러 방법을 제안하는 기사