Հաքերները կեղծ TLS վկայագրեր են ստացել Google-ի և այլ խոշոր ծառայությունների համար

Google-ը հայտնել է, որ հարձակվողները հաջողությամբ գրավել են երեք վերին մակարդակի դոմեններ (.gh, .sl և .as)՝ Google-ի և այլ խոշոր ծառայությունների համար կեղծ TLS վկայագրեր թողարկելու նպատակով: Ռեգիստրի մակարդակով DNS գրառումները փոխելով՝ հարձակվողները կարողացել են վերահսկել երթևեկությունը և ստեղծել չարտոնված կրիպտոգրաֆիկ հավատարմագրեր: Այս վկայագրերը, որոնք անհրաժեշտ են կայքերի իսկությունը հաստատելու համար, կարող էին թույլ տալ հարձակվողներին ներկայանալ որպես օրինական ծառայություններ: Ի պատասխան՝ Google-ը թարմացրել է Chrome բրաուզերը՝ բացահայտված կեղծ վկայագրերը արգելափակելու համար և համագործակցում է վկայագրող այլ մարմինների հետ՝ դրանց համատարած չեղարկումն ապահովելու համար: Այս միջադեպը ընդգծում է դոմենների գրանցման և վկայագրերի թողարկման շղթայի խոցելիությունը՝ շեշտելով DNS մակարդակի հարձակումների հետ կապված լուրջ ռիսկերը: Փորձագետները խորհուրդ են տալիս կազմակերպություններին ավելի ուշադիր լինել դոմենների կառավարման հարցում: