Gli hacker ottengono certificati TLS falsi per Google e altri grandi servizi
ars ·
Gli hacker hanno ottenuto con successo certificati TLS contraffatti per Google e altri servizi principali compromettendo tre domini di primo livello nazionali: .gh, .sl e .as. Sottraendo il controllo di questi registri, gli attaccanti hanno modificato i record DNS per acquisire la gestione di domini specifici, superando così le verifiche delle autorità di certificazione. Google ha confermato che Chrome è stato aggiornato per bloccare tutti i certificati non autorizzati identificati e ha collaborato con altri fornitori di browser per garantire protezioni simili. L'azienda ha avvertito che questo incidente evidenzia le vulnerabilità nei processi attuali di registrazione dei domini e emissione dei certificati. Sebbene il rischio immediato sia mitigato tramite blocchi lato browser, Google ha cautioned che certificati contraffatti ancora sconosciuti potrebbero rappresentare una minaccia. Questo evento ricorda la violazione del 2011 di DigiNotar, in cui certificati falsificati furono utilizzati per intercettare il traffico di centinaia di migliaia di utenti. Si consiglia ai proprietari dei domini di monitorare i log della trasparenza TLS per rilevare eventuali emissioni non autorizzate di certificati per i propri siti.
ars