MiTM-Angriff auf russischen Jabber-Dienst

Der russische Sicherheitsforscher Valdik hat einen Angriff auf den XMPP-Server Jabber.ru entdeckt. Es handelte sich dabei um einen Man-in-the-Middle-Angriff. Die Angreifer nutzten neue TLS-Zertifikate von Let’s Encrypt, um verschlüsselte Verbindungen abzufangen und umzuleiten. Die Attacke wurde durch das Ablaufen eines MiTM-Zertifikats entdeckt. Interessant ist dabei, dass es keine Hinweise auf einen Einbruch in die Server gab. Die Umleitung war auf Netzwerkebene der Hosting-Provider Hetzner und Linode in Deutschland konfiguriert, was laut Bericht auf eine gerichtlich angeordnete Überwachung hindeutet, die bis zu sechs Monate andauerte. 90 Tage wurden als Mindestzeitraum des Angriffs bestätigt. Warum und von wem die Überwachung gestartet wurde, ist jedoch unklar. Der Angriff kann jedoch mit einer erweiterten Option (Channel binding) von XMPP verhindert werden, Jabber.ru scheint dies auch umgesetzt zu haben.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.