Хакеры получили поддельные TLS-сертификаты для Google и других крупных сервисов

Google сообщила, что злоумышленники успешно взломали три домена верхнего уровня (.gh, .sl и .as) для выпуска поддельных TLS-сертификатов для различных крупных сервисов, включая саму Google. Компрометируя DNS-записи на уровне регистратора, хакеры смогли перехватывать трафик и создавать неавторизованные криптографические учетные данные. Эти сертификаты, необходимые для подтверждения подлинности веб-сайтов, могли позволить злоумышленникам выдавать себя за легитимные ресурсы и проводить атаки типа «человек посередине». В ответ Google обновила браузер Chrome, чтобы заблокировать выявленные мошеннические сертификаты, и координирует действия с другими центрами сертификации для их отзыва. Этот инцидент подчеркивает критическую уязвимость в цепочке регистрации доменов и выдачи сертификатов, указывая на серьезные риски, связанные с компрометацией на уровне DNS. Эксперты по безопасности рекомендуют организациям проявлять бдительность в отношении управления своими доменами и следить за любыми попытками несанкционированного выпуска сертификатов.