Foi detectada a interceptação de conexões TLS com criptografia do protocolo de troca de mensagens instantâneas XMPP (Jabber) (ataque Man-in-the-Middle) em servidores do serviço jabber.ru (também conhecido como xmpp.ru) em provedores de hospedagem Hetzner e Linode na Alemanha.
Um invasor emitiu vários novos certificados TLS através do serviço Let’s Encrypt, que foram usados para interceptar conexões STARTTLS criptografadas na porta 5222 por meio de um proxy transparente MiTM. O ataque foi detectado em razão do vencimento de um dos certificados MiTM, que não foi reemitido.
Não foram encontrados sinais de comprometimento do servidor ou ataques de spoofing no segmento de rede; pelo contrário: o redirecionamento de tráfego foi configurado na rede. provedor de hospedagem.
Fonte: linux.org.ru
