Byla zjištěna interceptace TLS spojení s šifrováním protokolu pro výměnu instantních zpráv XMPP (Jabber) (útok Man-in-the-Middle) na serverech služby jabber.ru (také xmpp.ru) u hostingových providerů Hetzner a Linode v Německu.
Útočník vydal několik nových TLS certifikátů pomocí služby Let’s Encrypt, které byly použity k interceptaci šifrovaných STARTTLS spojení na portu 5222 pomocí transparentního MiTM proxy. Útok byl zjištěn v souvislosti s vypršením platnosti jednoho z certifikátů MiTM, který nebyl znovu vydán.
Známení o napadení serveru nebo spoofingových útocích v síťovém segmentu nebylo nalezeno, spíše naopak: přesměrování provozu bylo nastaveno v síti. hostingového poskytovatele.
Zdroj: linux.org.ru
