Wykryto przejęcie domen najwyższego poziomu, które posłużyło do nieuprawnionego wygenerowania cyfrowych certyfikatów bezpieczeństwa dla popularnych serwisów internetowych. Incydent doprowadził do szybkiej reakcji dostawców oprogramowania w celu zablokowania zagrożenia.
Atakujący przejęli kontrolę nad krajowymi domenami najwyższego poziomu .gh, .sl oraz .as, a następnie zmodyfikowali autorytatywne rekordy DNS wybranych adresów. Zmiany w strukturze DNS umożliwiły sfałszowanie automatycznej weryfikacji posiadania domeny. W konsekwencji przestępcy uzyskali niepoprawne certyfikaty TLS dla wielu domen należących do firmy Google oraz innych międzynarodowych marek.
Certyfikaty TLS, oparte na standardzie x.509, wiążą nazwę domeny z kluczem publicznym za pomocą podpisu cyfrowego. Klucz prywatny pozostaje w posiadaniu właściciela serwisu, co pozwala użytkownikom potwierdzić autentyczność połączenia. Posługiwanie się nieuprawnionym certyfikatem stwarza ryzyko podszywania się pod zaufaną infrastrukturę sieciową.
W odpowiedzi na incydent zaktualizowano przeglądarkę Chrome, wdrażając blokadę wszystkich zidentyfikowanych nieautoryzowanych certyfikatów. Podjęto również współpracę z urzędami certyfikacji w celu wycofania sfałszowanych poświadczeń.
Pełny artykuł na powyższy temat: