Hackers obtêm certificados TLS falsos para o Google e outros grandes serviços
ars ·
Hackers obtiveram certificados TLS falsificados para o Google e outros grandes serviços ao comprometer três domínios de nível superior de código de país: .gh, .sl e .as. Ao sequestrar esses registros, os atacantes modificaram os registros DNS para assumir o controle de domínios específicos, permitindo que eles passassem nos testes de validação das autoridades certificadoras. O Google confirmou que o Chrome foi atualizado para bloquear todos os certificados não autorizados identificados e coordenou-se com outros provedores de navegadores para garantir proteções semelhantes. A empresa alertou que o incidente destaca as vulnerabilidades nos processos atuais de registro de domínios e emissão de certificados. Embora o risco imediato tenha sido mitigado por meio de bloqueios no lado do navegador, o Google advertiu que certificados falsos ainda não descobertos podem representar uma ameaça. Este evento ecoa a violação da DigiNotar em 2011, na qual certificados forjados foram usados para interceptar o tráfego de centenas de milhares de usuários. Os proprietários de domínios são aconselhados a monitorar os logs de transparência TLS para detectar qualquer emissão não autorizada de certificados para seus sites.
ars