MITM útok na JABBER.RU a XMPP.RU
Bola zistená interceptácia TLS pripojení s kryptografiou protokolu na výmenu okamžitých správ XMPP (Jabber) (útok Man-in-the-Middle) na serveroch služby jabber.ru (takisto xmpp.ru) na hostingových poskytovateľoch Hetzner a Linode v Nemecku. Útočník vydal niekoľko nových TLS certifikátov prostredníctvom služby Let’s Encrypt, ktoré sa používali na interceptáciu zašifrovaných STARTTLS pripojení na porte 5222 pomocou transparentného MiTM proxy. Útok bol zistený v súvislosti […]
