TGViewer
Патчкорд Патчкорд @patchcord · 2.91K subscribers
Post #2709 1.59K
Zhovner Hub Приколитесь: немцы снифали и расшифровывали зашифрованный трафик на серверах jabber.ru в датацентре Hetzner. Выпустили отдельный SSL сертификат и проксировали коннекты к TCP:5222. Ого! Вскрылось случайно из-за ошибки их админов. Если бы не эта ошибка, скорее…
Обширное дополнение про перехват в механизме выпуска сертификатов от автора RFC8657 и много чего ещё Hugo Landau. Плюсы, минусы, дыры, что произошло и что ещё может произойти, как защищаться или как минимум усложнить жизнь атакующей стороне.
www.devever.net Mitigating the Hetzner/Linode XMPP.ru MitM interception incident
Open in Telegram All posts from @patchcord
More from @patchcord
  1. Oct 6, 2026Если совсем-совсем не хочется использовать предложенный TCP/IP стек, то можно и свой напис…
  2. Oct 6, 2026Интернет концентрируется у нескольких крупных игроков, эти игроки внедряют IPv6, поддержка…
  3. Oct 5, 2026Мало написать что-то на BPF, чтобы действительно быстро обрабатывать трафик. Когда играешь…
  4. Oct 5, 2026Мониторинг всех IPv4 адресов в Интернет watchthenet.com за каждые 3,5 часа. Не обновления…
  5. Sep 30, 2026https://dns.museum/
  6. Sep 22, 2026В Cisco OSPF может подниматься в нескольких экземплярах на одном устройстве через конструк…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →