Злоумышленники скомпрометировали домены верхнего уровня .gh, .sl и .as, изменив записи DNS. Получив контроль над трафиком, они выпустили поддельные TLS-сертификаты для ряда доменов Google и других крупных мировых онлайн-сервисов.
Google обновила браузер Chrome для блокировки выявленных фальшивых сертификатов и привлекла другие удостоверяющие центры для аналогичных мер. В компании подчеркнули, что инфраструктура владельцев доменов и DNS-операторов не была взломана.
Google предупреждает, что не может гарантировать обнаружение всех скомпрометированных сертификатов. Владельцам доменов рекомендуется проверять логи прозрачности TLS на предмет выпуска подозрительных сертификатов для их адресов.
Процедура официального отзыва сертификатов остается медленной, поэтому участники рынка используют блокировку на уровне браузеров. Google отмечает, что такие меры не обеспечивают полной защиты, особенно для пользователей браузеров, отличных от Chrome.
