Idawọle ti awọn asopọ TLS pẹlu fifi ẹnọ kọ nkan ti ilana fifiranṣẹ lẹsẹkẹsẹ XMPP (Jabber) (Eniyan-ni-ni-aarin ikọlu) ni a rii lori awọn olupin ti iṣẹ jabber.ru (aka xmpp.ru) lori awọn olupese alejo gbigba Hetzner ati Linode ni Germany .
Olukọni naa funni ni ọpọlọpọ awọn iwe-ẹri TLS tuntun nipa lilo iṣẹ Let's Encrypt, eyiti a lo lati ṣe idilọwọ awọn asopọ STARTTLS ti paroko lori ibudo 5222 nipa lilo aṣoju MiTM ti o han gbangba. A ṣe awari ikọlu naa nitori ipari ti ọkan ninu awọn iwe-ẹri MiTM, eyiti ko tun gbejade.
Ko si awọn ami ti sakasaka olupin tabi awọn ikọlu ikọlu ni a rii ni apakan nẹtiwọọki; dipo, ni ilodi si: tunto itọsọna ijabọ lori nẹtiwọọki olupese alejo gbigba.
orisun: linux.org.ru