MITM rünnak JABBER.RU ja XMPP.RU vastu
Avastati TLS-ühenduste pealtkuulamine XMPP (Jabber) sõnumite vahetamise protokolliga (Man-in-the-Middle rünnak) jabber.ru (tunnetud ka kui xmpp.ru) teenuse serverites, mis asuvad Saksamaal hostinguteenuse pakkujates Hetzner ja Linode. Ründaja lõi mitmeid uusi TLS-sertifikaate Let’s Encrypt teenuse abil, mida kasutati krüpteeritud STARTTLS-ühenduste pealtkuulamiseks pordil 5222, kasutades läbipaistvat MiTM-proxyt. Rünnak avastati seoses […]
