黑客获取针对谷歌及其他大型服务的伪造TLS证书
ars ·
黑客通过入侵 .gh、.sl 和 .as 三个国家代码顶级域名,成功获取了针对谷歌及其他大型服务的伪造 TLS 证书。攻击者劫持了这些注册管理机构,修改 DNS 记录以控制特定域名,从而通过了证书颁发机构的验证测试。谷歌证实,Chrome 浏览器已更新以阻止所有已识别的未经授权证书,并与其他浏览器提供商协调以确保类似的防护措施。该公司警告称,此次事件凸显了当前域名注册和证书颁发流程中的漏洞。尽管通过浏览器端的拦截措施缓解了直接风险,但谷歌提醒,尚未发现的伪造证书仍可能构成威胁。这一事件让人联想到 2011 年的 DigiNotar 泄露事件,当时伪造证书被用于拦截数十万用户的流量。建议域名所有者监控 TLS 透明度日志,以检测其网站是否存在未经授权的证书签发行为。
ars