MITM útok na JABBER.RU a XMPP.RU
Bylo zjištěno odposlouchávání TLS spojení šifrování protokolu pro výměnu okamžitých zpráv XMPP (Jabber) na serverech služby jabber.ru (také xmpp.ru) u poskytovatelů hostingu Hetzner a Linode v Německu. Útočník vydal několik nových TLS certifikátů pomocí služby Let’s Encrypt, které byly používány k odposlechu šifrovaných STARTTLS spojení na portu 5222 pomocí transparentního MiTM proxy. Útok byl zjištěn v souvislosti […]
