MITM-Angriff auf JABBER.RU und XMPP.RU
Es wurde ein Abfangen von TLS-Verbindungen mit der Verschlüsselung des XMPP (Jabber) Instant Messaging-Protokolls (Man-in-the-Middle-Angriff) auf den Servern des Dienstes jabber.ru (auch xmpp.ru genannt) bei den Hosting-Anbietern Hetzner und Linode in Deutschland festgestellt. Ein Angreifer hat mehrere neue TLS-Zertifikate mithilfe des Let’s Encrypt-Dienstes ausgestellt, die verwendet wurden, um verschlüsselte STARTTLS-Verbindungen über Port 5222 mit einem transparenten MiTM-Proxy abzufangen. Der Angriff wurde in Verbindung mit […]
