Atac MITM asupra JABBER.RU și XMPP.RU
A fost descoperit un interceptare TLS a conexiunilor criptate ale protocolului de schimb instantaneu de mesaje XMPP (Jabber) (atac Man-in-the-Middle) pe serverele serviciului jabber.ru (de asemenea, xmpp.ru) la furnizorii de găzduire Hetzner și Linode din Germania. Atacatorul a emis câteva certificate TLS noi prin intermediul serviciului Let’s Encrypt, care au fost folosite pentru a intercepta conexiunile criptate STARTTLS pe portul 5222 utilizând un proxy MiTM transparent. Atacul a fost descoperit în legătură […]
