Sophos intercept x for mobile ssl interception

Thank you for reaching the community forum. 

Your Wi-Fi networks may have some malicious activity blocked by Intercept X mobile. To further understand this detection, You may refer to this documentation. 

https://docs.sophos.com/esg/smsec/help/en-us/esg/Sophos-Mobile-Security/concepts/WiFiProtection.html 

Hallo,

Ich habe exakt das gleiche Problem wie du.

Xiaomi 11t Pro - Unifi AP (Docker Synology) - Pi.Hole (Docker Synology) - Fritzbox - KabelRouter.

Egal wie ich mich Verbinde, bekomme ich die gleiche Fehlermeldung wie du.

Bin da genauso Ratlos, was ich noch wie Testen kann oder wie ich dem ganzen auf die schliche komme.

Über den Pi.Hole bekomme ich folgende Anfragen von Intercept X im DNS Log rein.

https://sslintt.sophos.com/

Wenn ich die Website (Vivaldi Browser am Android) öffne, bekomme ich folgendes:

Sophos SSL Interception Test Site

Connection Successful

Sprich irgendwas stimmt nicht, nur ich weiß nicht was.

Viele Grüße

Patrick Talkenberger 

Hi, i read there is pretty the same question in english ( https://community.sophos.com/sophos-mobile/f/discussions/139419/suspicious-wi-fi-connection-detected and  read the answers there. It is the thread by @ron feole (https://community.sophos.com/members/ron-feole)

After deinstallation and reinstallation of Sophos (the answer of Sophos does not find any suspect WiFi connection (thanks to @qoosh https://community.sophos.com/members/qoosh) . Now i hope it is solved. And i am Looking for the reasons to be pretty sure there is no corrupted WiFi.

Thanks

Hallo,

Ich habe gesehen,  das ein ähnliches Problem auf Englisch behandelt wird (links im englischen Text). Der Tipp von Qoosh den Sophos neu zu installieren hat bei mir dazu geführt, dass die Meldung nicht mehr angezeigt wird. Ich denke es ist gelöst.

Ich suche nun  noch nach möglichen Quellen des Fehlers, um halbwegs sicher zu sein, dass niemand mitliest.

Dank 

Hallo,

Wir haben hier auch seit gestern Nachmittag (ca. 16.00) das Problem. Verschiedene sichere WLAN-Netzwerke (Unternehmen und Private), in welchen die Meldung "ssl interception erkannt" aufploppt. Auch verschiedene Geräte, alle bisher Android (Fairphone, S21, Pixel).

Der Vorschlag, die App Intercept X deinstallieren und neu installieren aus dem anderen Thread scheint es zu beheben. Da das Problem offenbar zeitgleich bei verschiedenen Usern auftritt, dürfte das Problem bei Sophos liegen und sollte auch von denen gefixed werden.

Hi Elsa Konrad ,

Thank you for reaching out to our Community Forum. We have received an update that this behavior seems to be caused by the app not being able to correctly apply the latest certificates from the Sophos warehouse.

For the time being, Sophos Development has reverted the certificate change which was causing the behavior, and the affected users should no longer see the warning when checking the network connection again.

More details can be found in the following advisory:
support.sophos.com/.../KB-000044945

Kindly check and let us know if you're still seeing the warning. Thank you.

Thank you very much. 

Best regards 

Elsa