MITM attack on JABBER.RU and XMPP.RU
Der er blevet opdaget TLS-forbindelsesaflytninger med kryptering af XMPP (Jabber) protokollen (Man-in-the-Middle angreb) på serverne for tjenesten jabber.ru (også kendt som xmpp.ru) hos hostingudbyderne Hetzner og Linode i Tyskland. Angriberen har udstedt flere nye TLS-certifikater via Let’s Encrypt, som blev brugt til at aflytte krypterede STARTTLS-forbindelser på port 5222 ved hjælp af en gennemsigtig MiTM-proxy. Angrebet blev opdaget i forbindelse […]
