Hacker erhalten gefälschte TLS-Zertifikate für Google und andere große Dienste
ars ·
Hacker haben gefälschte TLS-Zertifikate für Google und andere große Dienste erlangt, indem sie drei Länderspezifische Top-Level-Domains (.gh, .sl und .as) kompromittierten. Durch die Übernahme dieser Registrierungsstellen modifizierten Angreifer DNS-Einträge, um die Kontrolle über bestimmte Domänen zu erlangen, was es ihnen ermöglichte, Validierungstests von Zertifizierungsstellen zu bestehen. Google bestätigte, dass Chrome aktualisiert wurde, um alle identifizierten unbefugten Zertifikate zu blockieren, und hat mit anderen Browseranbietern zusammengearbeitet, um ähnliche Schutzmaßnahmen sicherzustellen. Das Unternehmen warnte, dass dieser Vorfall die Schwachstellen in den aktuellen Prozessen der Domain-Registrierung und Zertifikatsausstellung aufzeigt. Obwohl das unmittelbare Risiko durch browserseitige Blockierungen gemindert ist, warnte Google davor, dass unentdeckte gefälschte Zertifikate weiterhin eine Bedutung darstellen könnten. Dieser Vorfall erinnert an den DigiNotar-Breach von 2011, bei dem gefälschte Zertifikate genutzt wurden, um den Datenverkehr von Hunderttausenden Nutzern abzufangen. Inhabern von Domänen wird geraten, TLS-Transparenzprotokolle zu überwachen, um unbefugte Zertifikatsausstellungen für ihre Websites zu erkennen.
ars