Saldırganlar Google ve küresel markalar adına sahte TLS sertifikaları üretti
Öne çıkanlar
- Saldırganlar .gh.sl ve .as uzantılı üst düzey alan adlarını ele geçirerek DNS kayıtlarını değiştirdi.
- Google, tespit edilen yetkisiz sertifikaları engellemek amacıyla Chrome tarayıcısını güncelledi.
- Şirket, alan adı sahiplerine sertifika şeffaflığı kayıtlarını izleme ve CAA kayıtlarını kullanma çağrısı yaptı.
Saldırganlar üç ülkeye ait üst düzey alan adını ele geçirerek Google ve diğer büyük kuruluşlar adına yetkisiz TLS sertifikaları düzenledi. Google tarafından yapılan açıklamaya göre korsanlar.gh.sl ve .as uzantılı ülke kodlu üst düzey alan adı sistemlerini hedef aldı. Bu uzantılardaki yetkili DNS kayıtlarını değiştiren saldırganlar, otomatik alan adı denetim süreçlerini atlatarak sahte sertifikalar temin etti.
Yetkisiz sertifikalar Google alan adlarının yanı sıra çok sayıda küresel markayı ve yaygın kullanılan çevrim içi servisi de etkiledi. Google, etkilenen alan adlarının tam listesini kamuoyuyla paylaşmadı ancak tespit edilen sahte sertifikaları engellemek üzere Chrome tarayıcısını güncellediğini duyurdu. Şirket ayrıca ilgili sertifika yetkilileriyle koordinasyon kurarak kendi sistemlerini hedef alan yetkisiz sertifikaların derhal iptal edilmesini sağladı.
Google, tarayıcı tarafındaki korumaların tek başına yeterli olmadığını belirterek alan adı sahiplerine yönelik teknik tavsiyelerde bulundu. Şirket, internet altyapısı yöneticilerinin sertifika şeffaflığı kayıtlarını düzenli denetlemesini ve DNS tabanlı Sertifika Otoritesi Yetkilendirmesi kayıtlarını devreye almasını istedi. Alınan bu önlemlerin, saldırganların önbellekteki doğrulama verilerini yeniden kullanmasını engelleyeceği bildirildi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.