Przejęcie DNS domen .gh, .sl i .as dało napastnikom certyfikaty HTTPS dla domen Google

Google ujawnił, że kilka jego domen ucierpiało przy przejęciu domen krajowych .gh (Ghana), .sl (Sierra Leone) i .as (Samoa Amerykańskie) w zeszłym tygodniu. Napastnicy zmienili autorytatywne rekordy DNS i uzyskali nieuprawnione certyfikaty HTTPS dla domen Google oraz innych organizacji. Google zablokował te certyfikaty w Chrome i razem z wystawcami doprowadził do ich unieważnienia. Według Google urzędy certyfikacji nie ponoszą winy ze względu na charakter ataku.

Kogo dotyczy

Zagrożone były wszystkie domeny z końcówkami .gh, .sl i .as. Analiza logów Certificate Transparency pokazała, że poszkodowanych jest wiele organizacji, w tym globalne marki i popularne usługi online. Google zastrzega, że część domen może być nadal dotknięta.

Co zrobić

Google zaleca właścicielom domen śledzenie logów Certificate Transparency dla wszystkich swoich domen, zwłaszcza w .gh, .sl i .as, oraz opublikowanie restrykcyjnych rekordów CAA w DNS po odzyskaniu kontroli nad nim.