MITM-aanval op JABBER.RU en XMPP.RU
Er is een onderschepping van TLS-verbindingen met encryptie van het XMPP (Jabber)-protocol (Man-in-the-Middle-aanval) ontdekt op servers van de dienst jabber.ru (ook xmpp.ru) bij hostingproviders Hetzner en Linode in Duitsland. Een aanvaller heeft verschillende nieuwe TLS-certificaten uitgegeven met behulp van de Let’s Encrypt-service, die werden gebruikt voor het onderscheppen van versleutelde STARTTLS-verbindingen op poort 5222 via een transparante MiTM-proxy. De aanval werd ontdekt in verband […]
