Google ccTLD alan adı korsanlığına karşı önlem aldı
Öne çıkanlar
- Saldırganlar .gh.sl ve .as alan adı sistemlerini ele geçirerek yetkisiz HTTPS sertifikaları üretti.
- Chrome, Google ve etkilenen diğer markaların sahte sertifikalarını CRLSets üzerinden engelledi.
- Google, alan adı sahiplerine Sertifika Şeffaflığı günlüklerini takip etme ve CAA kayıtlarını yapılandırma çağrısı yaptı.
Google, Gana (.gh), Sierra Leone (.sl) ve Amerikan Samoası (.as) ülke kodu üst düzey alan adı (ccTLD) kayıt sistemlerine yönelik bir dizi siber saldırı tespit ettiğini açıkladı. Şirket, saldırganların üçüncü taraf ccTLD sistemlerini ele geçirerek yetkili DNS kayıtlarını değiştirdiğini ve aralarında Google'ın da bulunduğu çok sayıda kuruluşa ait alan adları için yetkisiz HTTPS sertifikaları ürettiğini duyurdu. Olayın Google sistemlerindeki bir güvenlik açığından kaynaklanmadığı belirtildi.
Saldırının fark edilmesinin ardından Chrome ekibi, yetkisiz sertifikaları CRLSets mekanizması aracılığıyla tarayıcı genelinde engelledi. Google, diğer tarayıcıları ve istemcileri korumak amacıyla ilgili sertifika otoriteleriyle (CA) iletişim kurarak bu sertifikaların tamamen iptal edilmesini sağladı. Yapılan incelemeler ve Sertifika Şeffaflığı (CT) kayıtları, küresel markalara ait birçok popüler çevrim içi servisin de bu ihlallerden etkilendiğini ortaya koydu.
Google, sadece tarayıcı düzeyindeki müdahalelerin tüm kullanıcıları korumak için yeterli olmayacağını belirterek alan adı sahiplerine önlemler almaları yönünde çağrıda bulundu. Kuruluşların Sertifika Şeffaflığı günlüklerini sürekli izlemesi ve yetkisiz sertifika üretimini kısıtlayan CAA (Sertifika Otoritesi Yetkilendirmesi) kayıtlarını devreye alması önerildi. Şirket ayrıca sertifika geçerlilik sürelerinin kısaltılması gibi uzun vadeli ekosistem iyileştirmeleri üzerinde çalıştığını bildirdi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.