Google Chrome sulkee Ghana, Sierra Leonen ja Amerikan Samoan verkkotunnusten sertifikaatit
Google Chrome on estänyt luvattomat HTTPS-sertifikaatit .gh (Ghana), .sl (Sierra Leone) ja .as (Amerikan Samoa) verkkotunnuksille. Hyökkääjät kaappasivat näiden maiden verkkotunnusten DNS-tietueita.
Google on estänyt useiden maiden verkkotunnusten, mukaan lukien Ghanan (.gh), Sierra Leonen (.sl) ja Amerikan Samoan (.as), HTTPS-sertifikaatit verkkoselaimessaan Chrome. Päätös tehtiin sen jälkeen, kun hyökkääjät onnistuivat kaappaamaan näiden maiden verkkotunnusten nimipalvelintietueita (DNS) luvattomien HTTPS-sertifikaattien hankkimiseksi.
Hyökkääjät pääsivät käsiksi kolmannen osapuolen verkkotunnusrekisteröintijärjestelmään ja muuttivat DNS-tietueita. Tämän jälkeen he käyttivät hallintaansa DNS-tietueisiin suorittaakseen verkkotunnuksen omistajuuden todentamisen varmenteiden myöntäjille. Näin he pystyivät hankkimaan sertifikaatteja, joita voitiin käyttää verkkoliikenteen ohjaamiseen ja väärennettyjen verkkosivustojen luomiseen, jotka läpäisivät varmennustarkistukset.
Google ilmoitti havainneensa hyökkäykset viime viikolla. Yhtiö korosti, että tällä hetkellä ei ole syytä epäillä, että varmenteiden myöntäjät olisivat toimineet virheellisesti. Google on sulkenut ja estänyt asiaankuuluvat sertifikaatit Chrome-selaimessa käyttämällä todistusten peruutuslistojen (CRLSet) päivityksiä ja tekee yhteistyötä varmenteiden myöntäjien kanssa sertifikaattien peruuttamiseksi.
Yhtiö suosittelee verkkotunnusten omistajia tarkkailemaan jatkuvasti kaikkien verkkotunnustensa sertifikaattilokeja, mukaan lukien käyttämättömien ja maakohtaisten verkkotunnusten osalta. Lisäksi suositellaan Certificate Authority Authorization (CAA) -tietueiden käyttöönottoa, jotka rajoittavat valtuutetut varmenteiden myöntäjät ja todentamismenetelmät, estäen näin hyökkääjiä hyödyntämästä välimuistissa olevia todentamistuloksia uusien sertifikaattien hankkimiseksi hyökkäyksen päättymisen jälkeen.