Opdaget interception af TLS-forbindelser med kryptering af XMPP (Jabber) kommunikationsprotokol (Man-in-the-Middle angreb) på serversystemerne jabber.ru (også kendt som xmpp.ru) hos hostingudbyderne Hetzner og Linode i Tyskland.
Angriberen har udstedt flere nye TLS-certifikater via Let’s Encrypt, som blev brugt til at interceptere krypterede STARTTLS-forbindelser på port 5222 ved hjælp af en gennemsigtig MiTM-proxy. Angrebet blev opdaget efter udløbet af et af MiTM-certifikaterne, der ikke var blevet genudstedt.
Ingen tegn på serverkompromittering eller spoofing-angreb i netværkssegmentet blev opdaget, snarere tværtimod: trafikdirigering blev konfigureret i netværket. hostingudbyder.
Kilde: linux.org.ru
