Google, bilgisayar korsanlarının ele geçirilen alan adlarıyla büyük hizmetler için sertifikalar aldığını söylüyor

Google, saldırganların üç ülke kodlu üst düzey alan adını ele geçirerek Google alan adlarını ve diğer kuruluşların işlettiği web sitelerini kapsayan HTTPS sertifikaları aldığını söylüyor. Şirket, binlerce web sitesinin risk altına girdiğini ve saldırılarda kullanılan tüm sertifikaların engellendiğini belirtti.

Ele geçirilen alan adları, Gana için .gh, Sierra Leone için .sl ve Amerikan Samoası için .as uzantılarıydı. Saldırganlar yetkili DNS kayıtlarını değiştirerek bu alan adları için sertifika alabildi. Google, etkinliğin “birçok büyük küresel markayı ve yaygın kullanılan çevrimiçi hizmeti” etkilediğini söyledi; ancak kuruluşların adlarını veya etkilenenlerin sayısını açıklamadı.

Google, CRLSets kullanarak Chrome'da kendi hizmetleri için yetkisiz sertifikaları engelledi ve sertifikaları iptal etmeleri için düzenleyici sertifika yetkilileriyle çalıştı. Şirket, yetkililerin yanlış bir şey yaptığına inanmak için bir neden bulunmadığını söyledi. Google, müdahalelerinin etkilenen tüm alan adlarını belirlememiş veya diğer tarayıcıların kullanıcılarını korumamış olabileceği uyarısında bulundu.

Şirket, Chrome kullanıcılarının herhangi bir işlem yapmasına gerek olmadığını söyledi. Alan adı sahiplerine Certificate Transparency'yi izlemelerini ve ACME hesap bağlarıyla kısıtlayıcı CAA kayıtları yayımlamalarını önerdi.

Olay, geçmişteki sertifika sorunlarını hatırlatıyor. 2011'de saldırganlar Hollandalı sertifika yetkilisi DigiNotar'ı ele geçirerek Google, Microsoft, Mozilla ve Skype'ın alan adları için 531 sahte sertifika oluşturdu. Google ayrıca, 2011'de Comodo ile bağlantılı bir hesabın çalınmasıyla dokuz sahte sertifika alındığını ve 2015'te iç testler sırasında Thawte tarafından yetkisiz bir sertifika düzenlendiğinin tespit edildiğini aktardı.

Google, Chrome Root Program ve Chrome Quantum-resistant Root Program aracılığıyla sertifika geçerlilik süresini ve DCV'nin yeniden kullanımını azaltmak da dahil olmak üzere HTTPS iyileştirmeleri üzerinde çalışmayı sürdüreceğini söyledi.