AnswersPublished15 sources
Jak změny DNS otevřely cestu k neoprávněným certifikátům pro Google
Útočníci získali přístup k infrastruktuře domén .gh, .sl a .as a pozměnili autoritativní DNS záznamy. Nešlo o prolomení šifrování TLS ani o průnik do webů Googlu.
PublikovalUpraveno pomocí GPT-6 LunaObrázky vytvořeny pomocí GPT Image 2
Research answer
Key takeaways
- Útočníci získali přístup k infrastruktuře domén .gh, .sl a .as a pozměnili autoritativní DNS záznamy.
- Nešlo o prolomení šifrování TLS ani o průnik do webů Googlu. Útočníci zneužili způsob, jakým se ověřuje kontrola nad doménou; konkrétní metoda ověření u jednotlivých certifikátů zveřejněna nebyla.
- Google zablokoval certifikáty, které identifikoval, v prohlížeči Chrome a spolupracoval na jejich odvolání.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did attackers gain control of the .gh, .sl and .as country-code domain registries and use DNS changes to obtain unauthorized TLS certifi. Article summary: The attackers compromised third-party infrastructure for the .gh, .sl and .as country-code domains, then changed DNS information for selected names. That made certificate authorities see the attackers as controlling thos. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Útočníci napadli infrastrukturu třetích stran pro domény nejvyšší úrovně .gh, .sl a .as a změnili autoritativní DNS záznamy u vybraných názvů. Tím dokázali projít kontrolou, kterou certifikační autority používají k ověření, zda žadatel doménu ovládá, a získat neoprávněné HTTPS certifikáty pro několik domén Googlu i dalších organizací. Google uvedl, že jeho vlastní systémy napadeny nebyly. Veřejně dostupné informace neobjasňují, jak útočníci získali k doménové infrastruktuře původní přístup. 1
4
Jak změny DNS pomohly získat certifikáty
Certifikační autorita (CA) před vydáním certifikátu ověřuje, zda žadatel prokáže kontrolu nad příslušnou doménou. V tomto případě mohli útočníci měnit autoritativní DNS záznamy, a tím vyhovět požadavkům na ověření u vybraných domén. Zprávy potvrzují změny DNS i úspěšné ověření, neuvádějí však přesnou metodu použitou u každého certifikátu. 1
4
Nešlo o prolomení kryptografie TLS. Útočníci nemuseli proniknout do skutečného webu ani získat jeho soukromý klíč: k úspěšnému ověření mohlo stačit, že ovládali relevantní DNS záznamy. Problém spočíval ve zneužití důkazu o kontrole nad doménou, nikoli v prolomení šifrování. 4
Co Google potvrdil a co zůstává nejasné
Google označil zasažené doménové koncovky jako .gh (Ghana), .sl (Sierra Leone) a .as (Americká Samoa). Uvedl, že neoprávněné certifikáty se týkaly několika jeho domén a také domén dalších organizací. Zároveň zdůraznil, že systémy Googlu napadeny nebyly. 1
Veřejné informace neuvádějí, jak útočníci do napadené infrastruktury pronikli, ani neposkytují úplný seznam dotčených organizací a certifikátů. Samotné vydání certifikátu navíc nedokazuje, že útočníci zachytili provoz uživatelů. 1
4
Reakce Googlu a doporučení pro vlastníky domén
Google uvedl, že neoprávněné certifikáty, které identifikoval, zablokoval v Chrome a spolupracoval s certifikačními autoritami na jejich odvolání. Zablokování známých certifikátů je však ochranným opatřením, nikoli důkazem, že byly odhaleny všechny neoprávněně vydané certifikáty nebo že jsou chráněni všichni uživatelé. 1
16
Vlastníci domén pod zasaženými koncovkami by měli ověřit přístup ke svému registru domén, delegování nameserverů i autoritativní DNS záznamy. Mohou také procházet záznamy Certificate Transparency, veřejného systému evidujícího vydané certifikáty, a hledat certifikáty, které neschválili. Nález neznámého certifikátu je důvodem k prověření situace a ke kontaktování příslušného registrátora, registru a certifikační autority. 16
Jak se tento případ liší od DigiNotar a Sea Turtle
Případ DigiNotar měl jiné místo selhání: útočníci pronikli přímo do certifikační autority a získali podvodný certifikát pro Google. Ten byl použit při útocích na uživatele v Íránu. V případě domén .gh, .sl a .as útočníci podle dostupných informací manipulovali s doménovou infrastrukturou, aby prošli kontrolou certifikačních autorit; samotnou CA nenapadli. 21
Blíže má tento případ k operaci Sea Turtle. Při ní útočníci napadali infrastrukturu pro správu domén a měnili DNS, aby přesměrovávali návštěvníky. Jde o příklad toho, jak může převzetí kontroly nad DNS narušit důvěru v identitu webu. 28
Dostupné zdroje neposkytují dost ověřitelných podrobností o samostatném případu google.tg, aby bylo možné spolehlivě porovnat jeho mechanismus s tímto incidentem. Obecné poučení je ale stejné: certifikát podepsaný důvěryhodnou autoritou může být přesto neoprávněný, pokud útočník ovládne důkaz, kterým se ověřuje vlastnictví domény.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Jak změny DNS otevřely cestu k neoprávněným certifikátům pro Google"?
Útočníci získali přístup k infrastruktuře domén .gh, .sl a .as a pozměnili autoritativní DNS záznamy.
What are the key points to validate first?
Útočníci získali přístup k infrastruktuře domén .gh, .sl a .as a pozměnili autoritativní DNS záznamy. Nešlo o prolomení šifrování TLS ani o průnik do webů Googlu. Útočníci zneužili způsob, jakým se ověřuje kontrola nad doménou; konkrétní metoda ověření u jednotlivých certifikátů zveřejněna nebyla.
What should I do next in practice?
Google zablokoval certifikáty, které identifikoval, v prohlížeči Chrome a spolupracoval na jejich odvolání.