Przejęte domeny .gh, .sl i .as posłużyły do fałszywych certyfikatów TLS dla Google

Google poinformował, że przestępcy przejęli trzy krajowe domeny najwyższego poziomu, .gh, .sl i .as, a następnie uzyskali nieautoryzowane certyfikaty TLS dla kilku domen Google oraz kilku wiodących światowych marek i popularnych usług internetowych. Chrome blokuje już wszystkie certyfikaty, które Google uznał za nieautoryzowane.

Atakujący zmienili autorytatywne rekordy DNS wybranych domen w tych przestrzeniach nazw. Dzięki temu przeszli automatyczną weryfikację kontroli nad domeną i otrzymali certyfikaty. Taki certyfikat pozwala kryptograficznie podszyć się pod stronę, serwer pocztowy albo inny element infrastruktury. Google współpracował z urzędami certyfikacji, które je wystawiły, aby unieważnić certyfikaty dla swoich usług.

Kogo dotyczy

Kilku domen Google oraz usług innych dużych organizacji. Google nie ujawnił, których swoich domen dotyczy atak, ani nie podał nazw pozostałych firm.

Co zrobić

Użytkownicy Chrome nie muszą podejmować żadnych działań. Google przestrzega jednak właścicieli domen, aby nie polegali wyłącznie na zabezpieczeniach po stronie przeglądarki.