MITM rünnak JABBER.RU ja XMPP.RU vastu
Avastati TLS-ühenduste pealtkuulamine XMPP (Jabber) kiirusprotokollis (Man-in-the-Middle rünnak) jabber.ru (ka xmpp.ru) teenuste serverites, mis asuvad Saksamaa hostinguteenuse pakkujates Hetzner ja Linode. Ründaja väljastas Let’s Encrypt teenuse kaudu mitu uut TLS-sertifikaati, mida kasutati krüpteeritud STARTTLS-ühenduste pealtkuulamiseks pordil 5222 sisseehitatud MiTM-proksi kaudu. Rünnak avastati seoses […]
