Los hackers obtienen certificados TLS falsificados para Google y otros grandes servicios
ars ·
Los hackers obtuvieron certificados TLS falsificados para Google y otros servicios importantes al comprometer tres dominios de nivel superior de código de país: .gh, .sl y .as. Al secuestrar estos registros, los atacantes modificaron los registros DNS para tomar el control de dominios específicos, lo que les permitió superar las pruebas de validación de las autoridades de certificación. Google confirmó que Chrome se ha actualizado para bloquear todos los certificados no autorizados identificados y coordinó con otros proveedores de navegadores para garantizar protecciones similares. La compañía advirtió que este incidente resalta las vulnerabilidades en los procesos actuales de registro de dominios y emisión de certificados. Aunque el riesgo inmediato se mitiga mediante bloqueos del lado del navegador, Google advirtió que los certificados falsificados no descubiertos aún pueden representar una amenaza. Este evento recuerda la brecha de DigiNotar de 2011, donde certificados forjados se utilizaron para interceptar el tráfico de cientos de miles de usuarios. Se recomienda a los propietarios de dominios monitorear los registros de transparencia de TLS para detectar cualquier emisión no autorizada de certificados para sus sitios.
ars