Ataque MITM ao JABBER.RU e XMPP.RU
Foi detectada a interceptação de conexões TLS com a criptografia do protocolo de troca de mensagens instantâneas XMPP (Jabber) (ataque Man-in-the-Middle) nos servidores do serviço jabber.ru (também conhecido como xmpp.ru) em provedores de hospedagem Hetzner e Linode na Alemanha. O invasor emitiu vários novos certificados TLS através do serviço Let’s Encrypt, que foram usados para interceptar conexões STARTTLS criptografadas na porta 5222 utilizando um proxy MiTM transparente. O ataque foi detectado em conexão […]
