TLS-anslutningar med XMPP (Jabber) kryptografiska protokoll har upptÀckts bli avlyssnade (Man-in-the-Middle attack) pÄ servrarna för tjÀnsten jabber.ru (Àven xmpp.ru) hos hostingleverantörerna Hetzner och Linode i Tyskland.
En angripare har utfĂ€rdat flera nya TLS-certifikat via tjĂ€nsten Letâs Encrypt, som anvĂ€ndes för att avlyssna krypterade STARTTLS-anslutningar pĂ„ port 5222 med hjĂ€lp av en transparent MiTM-proxy. Attacken upptĂ€cktes dĂ„ en av MiTM-certifikaten gick ut och inte Ă„terutfĂ€rdades.
Tecken pÄ serverintrÄng eller spoofing-attacker i det nÀtverkssegmentet har inte upptÀckts, snarare tvÀrtom: trafikdirigering har stÀllts in i nÀtverket. hostingleverantör.
KĂ€lla: linux.org.ru
