قراصنة يحصلون على شهادات TLS مزيفة لنطاقات جوجل عبر اختطاف نظام أسماء النطاقات (DNS)

تمكن قراصنة من الحصول على شهادات TLS مزيفة لشركة جوجل والعديد من خدمات الويب البارزة الأخرى بعد اختراق ثلاثة نطاقات عليا لرموز الدول (ccTLDs). قام المهاجمون بالتلاعب بسجلات DNS الموثوقة وتفويضات خوادم الأسماء، مما أدى إلى إعادة توجيه حركة المرور لتجاوز عمليات التحقق من ملكية النطاق. أكدت جوجل الحادث، محذرة من أن تدخلات المتصفح لا يمكنها حماية المستخدمين بالكامل عبر الويب.

من خلال السيطرة على نطاقات ccTLD المستهدفة، قام المهاجمون بتغيير عناوين IP للمواقع المختارة لتلبية متطلبات التحقق من هيئة إصدار الشهادات. صرحت جوجل: "بينما اتخذ متصفح كروم خطوات لتحديد وحظر الشهادات المشبوهة، لا ينبغي الاعتماد على تدخلات المتصفح لحماية المستخدمين". وأضافت الشركة أنه نظراً لتعقيد اختطاف DNS، لا يمكنها ضمان تحديد جميع النطاقات المتأثرة أو أن مستخدمي المتصفحات الأخرى في أمان.

يعيد هذا الاختراق إلى الأذهان عمليات سابقة، مثل اختراق هيئة إصدار الشهادات DigiNotar عام 2011. في تلك العملية، زور المهاجمون شهادات لـ Google.com وأكثر من 200 نطاق آخر، مما أدى لاعتراض اتصالات 300 ألف مستخدم. وعلى الرغم من التزام هيئات إصدار الشهادات بالبروتوكولات الأمنية في الحادث الأخير، إلا أن ثغرات إدارة DNS مكنت من الإصدار غير المشروع.

نفذ مطورو المتصفحات الرئيسية حظراً محلياً لاعتراض الشهادات المزيفة، متجاوزين عمليات الإبطال القياسية البطيئة. ورغم تخفيف التهديد الفوري، يحذر خبراء الأمن السيبراني من أن أي شهادات غير مكتشفة تم إنشاؤها خلال فترة الاختراق لا تزال تشكل مخاطر جسيمة تتعلق بالمراقبة وسرقة بيانات الاعتماد.