De nouvelles d\u00e9couvertes ont mis en lumi\u00e8re ce qui serait une tentative licite d’intercepter secr\u00e8tement le trafic provenant du jabber.[.]ru (alias xmpp[.]ru), un XMPP<\/a>service de messagerie instantan\u00e9e, via des serveurs h\u00e9berg\u00e9s chez Hetzner et Linode (filiale d’Akamai) en Allemagne.<\/p>\n “L’attaquant a \u00e9mis plusieurs nouveaux certificats TLS \u00e0 l’aide du service Let’s Encrypt, qui ont \u00e9t\u00e9 utilis\u00e9s pour pirater des certificats crypt\u00e9s. Connexions STARTTLS<\/a> sur le port 5222 en utilisant transparent [man-in-the-middle] proxy”, un chercheur en s\u00e9curit\u00e9 qui s’appelle ValdikSS dit<\/a> plus t\u00f4t cette semaine.<\/p>\n “L’attaque a \u00e9t\u00e9 d\u00e9couverte en raison de l’expiration d’un des certificats MiTM, qui n’a pas \u00e9t\u00e9 r\u00e9\u00e9mis.”<\/p>\n Les preuves recueillies jusqu’\u00e0 pr\u00e9sent indiquent que la redirection du trafic est configur\u00e9e sur le r\u00e9seau de l’h\u00e9bergeur, excluant d’autres possibilit\u00e9s, telles qu’une violation du serveur ou une attaque d’usurpation d’identit\u00e9.<\/p>\n On estime que les \u00e9coutes t\u00e9l\u00e9phoniques ont dur\u00e9 jusqu’\u00e0 six mois, du 18 avril au 19 octobre, bien qu’il ait \u00e9t\u00e9 confirm\u00e9 qu’elles ont eu lieu depuis au moins le 21 juillet 2023 et jusqu’au 19 octobre 2023.<\/p>\n Des signes d’activit\u00e9 suspecte ont \u00e9t\u00e9 d\u00e9tect\u00e9s pour la premi\u00e8re fois le 16 octobre 2023, lorsque l’un des administrateurs UNIX du service a re\u00e7u un message \u00ab Le certificat a expir\u00e9 \u00bb lors de sa connexion.<\/p>\n L’auteur de la menace aurait arr\u00eat\u00e9 son activit\u00e9 apr\u00e8s le d\u00e9but de l’enqu\u00eate sur l’incident du MiTM le 18 octobre 2023. On ne sait pas imm\u00e9diatement qui est derri\u00e8re l’attaque, mais il s’agit probablement d’un cas d’interception l\u00e9gale sur la base d’une demande de la police allemande. .<\/p>\n Une autre hypoth\u00e8se, cependant improbable mais pas impossible, est que l’attaque MiTM serait une intrusion dans les r\u00e9seaux internes de Hetzner et de Linode, ciblant sp\u00e9cifiquement le jabber.[.]ru.<\/p>\n “Compte tenu de la nature de l’interception, les attaquants ont pu ex\u00e9cuter n’importe quelle action comme si elle \u00e9tait ex\u00e9cut\u00e9e \u00e0 partir du compte autoris\u00e9, sans conna\u00eetre le mot de passe du compte”, a expliqu\u00e9 le chercheur.<\/p>\n “Cela signifie que l’attaquant pourrait t\u00e9l\u00e9charger la liste du compte, l’historique des messages non crypt\u00e9s \u00e0 vie c\u00f4t\u00e9 serveur, envoyer de nouveaux messages ou les modifier en temps r\u00e9el.”<\/p>\n Hacker News a contact\u00e9 Akamai et Hetzner pour de plus amples commentaires, et nous mettrons \u00e0 jour l’histoire si nous recevons une r\u00e9ponse.<\/p>\n Les utilisateurs du service sont recommand\u00e9<\/a> supposer que leurs communications au cours des 90 derniers jours sont compromises, ainsi que \u00ab v\u00e9rifier leurs comptes pour de nouvelles cl\u00e9s OMEMO et PGP non autoris\u00e9es dans leur stockage PEP et modifier les mots de passe \u00bb.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/Des-chercheurs-decouvrent-les-ecoutes-telephoniques-du-service-de-messagerie.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n