Des pirates informatiques obtiennent des certificats TLS contrefaits pour Google et d'autres grands services
ars ·
Des pirates informatiques ont obtenu avec succès des certificats TLS contrefaits pour Google et d'autres services majeurs en compromettant trois domaines de premier niveau code pays : .gh, .sl et .as. En détournant ces registres, les attaquants ont modifié les enregistrements DNS pour prendre le contrôle de domaines spécifiques, ce qui leur a permis de réussir les tests de validation des autorités de certification. Google a confirmé que Chrome a été mis à jour pour bloquer tous les certificats non autorisés identifiés et a coordonné ses actions avec d'autres fournisseurs de navigateurs afin de garantir des protections similaires. L'entreprise a mis en garde en soulignant que cet incident met en lumière les vulnérabilités des processus actuels d'enregistrement de domaines et d'émission de certificats. Bien que le risque immédiat soit atténué par des blocs côté navigateur, Google a prévenu que des certificats contrefaits non découverts pourraient toujours représenter une menace. Cet événement rappelle la brèche de DigiNotar en 2011, où des certificats falsifiés avaient été utilisés pour intercepter le trafic de centaines de milliers d'utilisateurs. Les propriétaires de domaines sont invités à surveiller les journaux de transparence TLS afin de détecter toute émission non autorisée de certificats pour leurs sites.
ars