Attaque MITM sur JABBER.RU et XMPP.RU
Une interception des connexions TLS chiffrées utilisant le protocole de messagerie instantanée XMPP (Jabber) (attaque de l'homme du milieu) a été détectée sur les serveurs du service jabber.ru (également xmpp.ru) chez les fournisseurs d'hébergement Hetzner et Linode en Allemagne. L'attaquant a délivré plusieurs nouveaux certificats TLS via le service Let's Encrypt, qui ont été utilisés pour intercepter les connexions STARTTLS chiffrées sur le port 5222 à l'aide d'un proxy MiTM transparent. L'attaque a été découverte en raison de […]
