Des pirates obtiennent des certificats TLS contrefaits pour les domaines Google via un détournement DNS

Des pirates ont obtenu des certificats TLS contrefaits pour Google et plusieurs autres services web de premier plan après avoir compromis trois domaines de premier niveau nationaux (ccTLD). Les attaquants ont manipulé les enregistrements DNS faisant autorité et les délégations de serveurs de noms, redirigeant le trafic pour contourner les contrôles de validation de propriété des domaines. Google a confirmé l'incident, avertissant que les interventions des navigateurs ne peuvent pas protéger entièrement les utilisateurs sur le web.

En prenant le contrôle des ccTLD ciblés, les acteurs malveillants ont modifié les adresses IP de sites sélectionnés pour satisfaire aux exigences de validation des autorités de certification. Google a déclaré : « Bien que Chrome ait pris des mesures pour identifier et bloquer les certificats suspects, il ne faut pas compter sur l'intervention côté navigateur pour protéger les utilisateurs ». L'entreprise a ajouté qu'en raison de la complexité des détournements DNS, elle ne peut garantir que tous les domaines affectés ont été identifiés ou que les utilisateurs hors Chrome sont en sécurité.

Cette brèche rappelle des compromissions d'identité numérique antérieures, notamment le piratage de l'autorité de certification DigiNotar en 2011. Lors de cette opération, les attaquants avaient forgé des certificats pour Google.com et plus de 200 autres domaines, interceptant les communications de 300 000 utilisateurs. Bien que les autorités de certification aient respecté les protocoles de sécurité, des vulnérabilités dans l'infrastructure de gestion DNS ont permis cette émission illicite.

Les développeurs de navigateurs majeurs ont mis en œuvre des blocages locaux pour intercepter les certificats contrefaits, contournant les processus de révocation standard souvent jugés lents. Bien que la menace immédiate ait été atténuée, les experts en cybersécurité avertissent que tout certificat non découvert durant la période de détournement continue de poser de sérieux risques de surveillance et de vol d'identifiants.