Hackerlar, DNS ele geçirme yoluyla Google alan adları için sahte TLS sertifikaları elde etti

Hackerlar, üç ülke kodlu üst düzey alan adının (ccTLD) ele geçirilmesinin ardından Google ve diğer birçok önemli web hizmeti için sahte TLS sertifikaları elde etti. Saldırganlar, yetkili DNS kayıtlarını ve ad sunucusu delegasyonlarını manipüle ederek, alan adı sahipliğini doğrulayan endüstriyel doğrulama kontrollerini atlatmak için trafiği yeniden yönlendirdi. Google olayı doğruladı ve tarayıcı müdahalelerinin kullanıcıları web genelinde tamamen koruyamayacağı konusunda uyardı.

Hedef alınan ccTLD'lerin kontrolünü ele geçiren tehdit aktörleri, Sertifika Otoritesi doğrulama gereksinimlerini karşılamak için seçilen sitelerin IP adreslerini değiştirdi. Google, "Chrome, şüpheli sertifikaları tanımlamak ve engellemek için adımlar atmış olsa da, kullanıcılarınızı korumak için tarayıcı tarafındaki müdahalelere güvenilmemelidir" açıklamasında bulundu. Şirket, DNS ele geçirme işlemlerinin karmaşıklığı nedeniyle, etkilenen tüm alan adlarının tanımlandığını veya Chrome dışı kullanıcıların güvende olduğunu garanti edemeyeceğini ekledi.

Bu ihlal, 2011 yılındaki DigiNotar Sertifika Otoritesi hack'i gibi önceki yüksek etkili dijital kimlik ihlallerini anımsatıyor. O operasyonda saldırganlar, Google.com ve 200'den fazla alan adı için sertifikalar sahtelemiş ve en az 300.000 kullanıcının iletişimini ele geçirmişti. Son olayda Sertifika Otoriteleri zorunlu güvenlik protokollerine uymuş olsa da, DNS yönetim altyapısındaki güvenlik açıkları yasa dışı sertifika düzenlenmesine olanak tanıdı.

Başlıca tarayıcı geliştiricileri, genellikle yavaş ve hantal olarak eleştirilen standart iptal süreçlerini atlayarak sahte sertifikaları engellemek için yerel bloklar uyguladı. Tanımlanan sertifikalardan kaynaklanan acil tehdit hafifletilmiş olsa da, siber güvenlik uzmanları, ele geçirme penceresi sırasında oluşturulan ve henüz keşfedilmemiş sertifikaların ciddi gözetim ve kimlik bilgisi hırsızlığı riskleri oluşturmaya devam ettiği konusunda uyarıyor.