Атакуващи, които са поели контрол върху три национални домейн зони от първо ниво (ccTLD), са използвали този достъп, за да получат HTTPS сертификати за няколко домейна на Google и за домейни, управлявани от други големи организации, съобщиха от Google във вторник.
Атакуващите са компрометирали външните оператори на националните домейни .gh (Гана), .sl (Сиера Леоне) и .as (Американска Самоа), поставяйки под риск всички домейни с тези окончания, след което са променили авторитетните DNS записи.
„Тези инциденти не са свързани с пробив в системите на Google“, заявиха от компанията.
„Поради естеството на атаките нямаме основание да смятаме, че сертифициращите органи (CA), издали засегнатите сертификати, са извършили нещо нередно“, добавиха оттам.
Google научи за прихващанията миналата седмица и не посочи как са били компрометирани регистрите, кой стои зад атаките или кога са започнали те.
Google блокира неоторизираните сертификати за собствените си ресурси в Chrome чрез CRLSets — списък, който Chrome изтегля във фонов режим за блокиране на отменени сертификати. Компанията работи и с издаващите сертифициращи органи за отмяната на тези сертификати, така че потребителите на други браузъри и клиенти също да бъдат защитени.
Данните от дневниците за прозрачност на сертификатите (Certificate Transparency - CT) разкриха и други организации, за които се смята, че са засегнати от същите атаки, сред които няколко големи глобални бранда и популярни онлайн услуги. Те също са блокирани в Chrome, а Google се свърза със засегнатите организации, където бе възможно.
„Потребителите на Chrome не е необходимо да предприемат никакви действия, за да бъдат защитени“, написаха от Google.
Компанията предупреди, че блокирането от страна на браузъра не трябва да бъде единствената линия на защита. Поради сложността на отвличането на DNS записи тя заяви: „не можем да гарантираме, че нашият анализ е идентифицирал всеки засегнат домейн“. Оттам отбелязаха, че мерките на Chrome не защитават надеждно хората, използващи други браузъри.
Google планира да продължи работата си с по-широката общност за ограничаване на щетите, които компрометирането на DNS и маршрутизацията може да причини.
„За да гарантираме безопасността на нашите потребители, сме поели ангажимент за дългосрочни подобрения в екосистемата на HTTPS, като намаляване на валидността на сертификатите и повторната употреба на DCV, чрез програмата Chrome Root Program и новата Chrome Quantum-resistant Root Program“, заключиха от компанията.