Hücumçular üç yüksək səviyyəli domenə qaçaqmal ediblər və Google və digər böyük təşkilatlar üçün saxta TLS sertifikatlarını hazırlamaq üçün onların nəzarətindən istifadə ediblər.
Hücum edənlər.gh,.sl və.as ölkə kodu üst səviyyəli domenlərə (ccTLD) bir sıra hücumlar törədiblər və sonra qeydlər tərəfindən verilən seçilmiş domenlər üçün DNS qeydlərini dəyişdirdilər. Bu domenlərdən trafik alıb göndərmək qabiliyyəti ilə hücumçular bir neçə Google domenləri və bir neçə aparıcı qlobal marka üçün icazəsiz sertifikatlar və geniş istifadə olunan onlayn xidmətlər yaratdılar. Google Chrome-u yenilədiyini söylədi.
TLS sertifikatları veb saytlar, poçt serverləri və digər İnternet infrastrukturları üçün təsdiqləmə və şifrələmə qorunmasını dəstəkləyən kriptografik təsdiqlərdir. Bu x.509 sertifikatları Google kimi şəxsiyyətin ictimai açarla bağlanması üçün rəqəmsal imza istifadə edir. Səs-hissə eyni zamanda şəxsiyyətin müəyyən bir sahəsinə bağlıdır. İctimai açar ictimaiyyətə açıqdır, özəl açar isə yalnız veb sayt operatorunun əlindədir. Bir əlaqə açarların uyğun olduğunu göstərdiğinde, ziyarətçi bir saxtaçı deyil, autentik saytla bağlı olduğunu bilir. Rəsmi olmayan sertifikatların olması hücumçuların təsirlənmiş infrastrukturun kriptografik olaraq özlərini təmsil etməsinə imkan verir.
Google, özünün təsirli domenlərini müəyyənləşdirmədi və ya digər domenlərinin adını vermədi. O, həm brauzer istifadəçilərini, həm də domen sahiblərini bütün saxta sertifikatları tapdığına əmin ola bilmədikləri barədə xəbərdarlıq etdi. Şirkət domen sahiblərinə özləri sahib olduqları sayt ünvanları üçün hər hansı bir sertifikatın verilməsi üçün TLS şəffaflıq qeydlərini yoxlamalarını məsləhət görür.
Xülasə — davamını mənbədə oxuyun.
