हैकर्स ने गूगल और अन्य बड़े सेवाओं के लिए नकली TLS प्रमाणपत्र प्राप्त किए
ars ·
हैकर्स ने तीन देश कोड टॉप-लेवल डोमेन (.gh, .sl और .as) को कंप्रोमाइज करके Google सहित अन्य प्रमुख सेवाओं के लिए नकली TLS प्रमाणपत्र प्राप्त किए। रजिस्ट्री पर कब्जा करने के माध्यम से हमलावरों ने DNS रिकॉर्ड में बदलाव कर विशिष्ट डोमेन पर नियंत्रण हासिल किया, जिससे उन्हें प्रमाणपत्र प्राधिकरण सत्यापन परीक्षणों में सफलता मिली। Google ने पुष्टि की कि Chrome को सभी पहचाने गए अनाधिकृत प्रमाणपत्रों को ब्लॉक करने के लिए अपडेट किया गया है और अन्य ब्राउज़र प्रदाताओं के साथ समान सुरक्षा सुनिश्चित करने के लिए सहयोग किया गया है। कंपनी ने चेतावनी दी कि इस घटना से वर्तमान डोमेन पंजीकरण और प्रमाणपत्र जारी करने की प्रक्रियाओं में कमियों का पता चलता है। हालांकि ब्राउज़र-साइड ब्लॉक्स के माध्यम से तत्काल खतरा मिटा दिया गया है, लेकिन Google ने सावधानी बरती है कि अनखुले नकली प्रमाणपत्र अभी भी खतरा पैदा कर सकते हैं। यह घटना 2011 के DigiNotar ब्रेच को याद दिलाती है, जहाँ झूठे प्रमाणपत्रों का उपयोग लाखों उपयोगकर्ताओं के ट्रैफिक को इंटरसेप्ट करने के लिए किया गया था। डोमेन मालिकों को अपने साइटों के लिए किसी भी अनाधिकृत प्रमाणपत्र जारीकरण का पता लगाने के लिए TLS पारदर्शिता लॉग की निगरानी करने की सलाह दी जाती है।
ars