Хакеры получили поддельные TLS-сертификаты для Google и других крупных сервисов
ars ·
Хакеры успешно получили поддельные TLS-сертификаты для Google и других крупных сервисов, взломав три домена верхнего уровня национального кода: .gh, .sl и .as. Перехватив управление этими реестрами, злоумышленники изменили записи DNS, чтобы получить контроль над определёнными доменами и пройти проверки сертификационных центров. Google подтвердил, что браузер Chrome обновлён для блокировки всех выявленных несанкционированных сертификатов, и сотрудничал с другими разработчиками браузеров для обеспечения аналогичной защиты. Компания предупредила, что этот инцидент демонстрирует уязвимости в текущих процессах регистрации доменов и выдачи сертификатов. Хотя непосредственная угроза устранена за счёт блокировок на стороне браузеров, Google предостерег, что не обнаруженные поддельные сертификаты могут по-прежнему представлять опасность. Это событие перекликается с утечкой данных DigiNotar в 2011 году, когда поддельные сертификаты использовались для перехвата трафика сотен тысяч пользователей. Владельцам доменов рекомендуется отслеживать журналы прозрачности TLS, чтобы обнаруживать любые несанкционированные выпуски сертификатов для своих сайтов.
ars