هکرها با ربودن DNS، گواهینامه‌های TLS جعلی برای دامنه‌های گوگل دریافت کردند

هکرها با نفوذ به سه دامنه سطح بالای کشوری (ccTLD)، موفق به دریافت گواهینامه‌های TLS جعلی برای گوگل و چندین سرویس وب برجسته دیگر شدند. مهاجمان با دستکاری رکوردهای DNS و تفویض نام‌سرورها، ترافیک را به گونه‌ای هدایت کردند که بررسی‌های اعتبارسنجی مالکیت دامنه را دور بزنند. گوگل این حادثه را تأیید کرده و هشدار داده است که مداخلات مرورگر نمی‌تواند به طور کامل از کاربران در سراسر وب محافظت کند.

مهاجمان با کنترل بر ccTLDهای هدف، آدرس‌های IP سایت‌های منتخب را تغییر دادند تا الزامات اعتبارسنجی مرجع صدور گواهی را برآورده کنند. گوگل اعلام کرد: «اگرچه کروم اقداماتی را برای شناسایی و مسدودسازی گواهینامه‌های غیرمجاز انجام داد، اما نباید برای محافظت از کاربران تنها به مداخلات سمت مرورگر تکیه کرد.» این شرکت افزود به دلیل پیچیدگی ربودن DNS، نمی‌تواند تضمین کند که تمام دامنه‌های آسیب‌دیده شناسایی شده‌اند یا کاربران غیر کروم در امنیت هستند.

این نقض امنیتی یادآور حملات بزرگ قبلی مانند هک مرجع صدور گواهی DigiNotar در سال ۲۰۱۱ است. در آن عملیات، مهاجمان گواهینامه‌هایی برای Google.com و بیش از ۲۰۰ دامنه دیگر جعل کردند و ارتباطات حداقل ۳۰۰ هزار کاربر را شنود کردند. اگرچه مراجع صدور گواهی در حادثه اخیر پروتکل‌های امنیتی را رعایت کردند، اما آسیب‌پذیری‌های زیرساخت مدیریت DNS امکان صدور غیرقانونی را فراهم کرد.

توسعه‌دهندگان مرورگرهای اصلی بلوک‌های محلی را برای رهگیری گواهینامه‌های جعلی پیاده‌سازی کرده‌اند تا فرآیندهای استاندارد ابطال که اغلب کند هستند را دور بزنند. اگرچه تهدید فوری گواهینامه‌های شناسایی‌شده کاهش یافته است، کارشناسان امنیت سایبری هشدار می‌دهند که هرگونه گواهینامه کشف‌نشده‌ای که در طول این دوره ایجاد شده، همچنان خطرات جدی جاسوسی و سرقت اعتبار را به همراه دارد.