уязвимость шифрования ОТР и ОМЕМО была доказана и был даже программный комплекс написан участниками команд dukgo и calyxinstitute в целях аудита безопасности протокола XMPP, все это валялось на гитхабе и любой желающий мог это взять. Ребята доказали своим трудом, что переписку можно прочитать между ОТР И ОМЕМO Источник: https://crack-forum.com/threads/ОСТОРОЖНО-jabber-сервера-wwh-ведут-полное-логирование.27376/
@Ace 4 года уже эта статья гуляет Насколько помню, вся атака в том, что забивают болт на сверку отпечатков, а ушлый админ может в vcard подложить свой ключ