Инструменты mitm Jabber'а

[gliderexpert]

Существуют ли какие то готовые программы для митма OMEMO жабы?
У таргета включено "слепое подтверждение отпечатка" что дает некую надежду на реальность митм атаки...

 

[Stanford]

Здесь мало кто знает про OMEMO, до сих пор пользуются OTR. MITM со стороны твоего сервера возможен, мало кто полезет проверять какие там ключи, в личке мало кто встречается для проверки. Заманить на свой сервер, начать новую беседу, вот весь MITM.
P.S: почитай документацию: https://conversations.im/omemo/audit.pdf

 

[gliderexpert]

Сервер не мой, в этом проблема. Но я могу быть в качестве прокси в канале доступа таргета в интернет.