Otkriveno je presretanje TLS veza s enkripcijom protokola razmjene trenutnih poruka XMPP (Jabber) (Man-in-the-Middle napad) na serverima usluge jabber.ru (također xmpp.ru) kod pružatelja usluga hostinga Hetzner i Linode u Njemačkoj.
Napadač je izdao nekoliko novih TLS certifikata putem usluge Let’s Encrypt, koji su korišteni za presretanje enkriptiranih STARTTLS veza na portu 5222 pomoću transparentnog MiTM proxyja. Napad je otkriven zbog isteka jednog od MiTM certifikata, koji nije obnovljen.
Nisu otkriveni znakovi hakiranja servera ili napada lažnog predstavljanje u mrežnom segmentu, naprotiv: preusmjeravanje prometa je podešeno u mreži. hosting provajdera.
Izvor: linux.org.ru
