Несколько доменов верхнего уровня, включая ресурсы Google, подверглись атаке через подмену DNS-записей. Злоумышленники использовали контроль над доменами для выпуска неавторизованных TLS-сертификатов. Это позволило им перенаправлять трафик на сторонние серверы для перехвата и расшифровки данных.
В Google заявили, что внутренние системы компании не были скомпрометированы, а центры сертификации действовали согласно протоколам, так как запросы выглядели легитимными. Для защиты пользователей Google заблокировала выявленные сертификаты через механизм Chrome CRLSet и инициировала их отзыв.
Анализ логов прозрачности сертификатов показал, что инцидент затронул множество глобальных брендов и онлайн-сервисов. Google не раскрыла полный список пострадавших и точное количество скомпрометированных сертификатов, отметив, что блокировка в браузере не является исчерпывающим решением проблемы.
Владельцам доменов, особенно в зонах GH, SL и AS, рекомендуется проверять историю выпуска сертификатов через ресурс crt.sh. При обнаружении подозрительных записей необходимо связаться с центром сертификации для их аннулирования и провести аудит настроек DNS для удаления вредоносных конфигураций.
