Hacker erlangen gefälschte TLS-Zertifikate für Google-Domains durch DNS-Hijacking

Hacker haben nach der Kompromittierung von drei länderspezifischen Top-Level-Domains (ccTLDs) gefälschte TLS-Zertifikate für Google und mehrere andere hochkarätige Webdienste erlangt. Die Angreifer manipulierten autoritative DNS-Einträge und Nameserver-Delegationen, um den Datenverkehr umzuleiten und so die branchenüblichen Validierungsprüfungen zur Bestätigung des Domainbesitzes zu umgehen. Google bestätigte den Vorfall und warnte, dass Browser-Interventionen die Nutzer im Web nicht vollständig schützen können.

Durch die Übernahme der betroffenen ccTLDs änderten die Akteure die IP-Adressen für ausgewählte Websites, um die Validierungsanforderungen der Zertifizierungsstellen zu erfüllen. Google erklärte: „Obwohl Chrome Maßnahmen ergriffen hat, um verdächtige Zertifikate zu identifizieren und zu blockieren, sollte man sich nicht auf browserseitige Interventionen verlassen, um Nutzer zu schützen.“ Das Unternehmen fügte hinzu, dass es aufgrund der Komplexität von DNS-Hijacks nicht garantieren könne, dass alle betroffenen Domains identifiziert wurden oder dass Nicht-Chrome-Nutzer sicher sind.

Der Vorfall erinnert an frühere digitale Identitätskompromittierungen, wie den Hack der Zertifizierungsstelle DigiNotar im Jahr 2011. Damals fälschten Angreifer Zertifikate für Google.com und über 200 weitere Domains und fingen die Kommunikation von 300.000 Nutzern ab. Obwohl die Zertifizierungsstellen im aktuellen Fall die Sicherheitsprotokolle einhielten, ermöglichten Schwachstellen in der DNS-Verwaltungsinfrastruktur die unrechtmäßige Ausstellung.

Die Entwickler großer Browser haben lokale Blockaden implementiert, um die gefälschten Zertifikate abzufangen und die oft als langsam kritisierten Standard-Widerrufsprozesse zu umgehen. Obwohl die unmittelbare Bedrohung durch identifizierte Zertifikate gemindert wurde, warnen Cybersicherheitsexperten, dass alle unentdeckten Zertifikate, die während des Hijacking-Fensters erstellt wurden, weiterhin ernsthafte Risiken für Überwachung und Datendiebstahl darstellen.