Attacco MITM su JABBER.RU e XMPP.RU
È stata scoperta un'intercettazione delle connessioni TLS con la crittografia del protocollo di messaggistica istantanea XMPP (Jabber) (attacco Man-in-the-Middle) sui server del servizio jabber.ru (noto anche come xmpp.ru) presso i provider di hosting Hetzner e Linode in Germania. Un aggressore ha emesso vari nuovi certificati TLS utilizzando il servizio Let's Encrypt, che sono stati utilizzati per intercettare le connessioni STARTTLS criptate sulla porta 5222 attraverso un proxy MiTM trasparente. L'attacco è stato scoperto in relazione […]
