RespuestasPublicado15 fuentes
El fallo de confianza que permitió conseguir certificados TLS para dominios de Google
Los atacantes comprometieron infraestructura de terceros vinculada a .gh, .sl y .as y modificaron registros DNS autoritativos para conseguir certificados no autorizados para varios dominios de Google y otras organizac... El problema fue la prueba de control del dominio: alterar los registros DNS pertinentes podía ba...
Publicado porEditado con GPT-6 LunaImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- Los atacantes comprometieron infraestructura de terceros vinculada a .gh, .sl y .as y modificaron registros DNS autoritativos para conseguir certificados no autorizados para varios dominios de Google y otras organizac...
- El problema fue la prueba de control del dominio: alterar los registros DNS pertinentes podía bastar para superar las comprobaciones de emisión, sin vulnerar el sitio web afectado ni romper el cifrado TLS.
- Google bloqueó en Chrome los certificados no autorizados que identificó y coordinó su revocación.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: How did attackers gain control of the .gh, .sl and .as country-code domain registries and use DNS changes to obtain unauthorized TLS certifi. Article summary: The attackers compromised third-party infrastructure for the .gh, .sl and .as country-code domains, then changed DNS information for selected names. That made certificate authorities see the attackers as controlling thos. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Los atacantes comprometieron infraestructura de terceros asociada a los dominios de nivel superior .gh, .sl y .as, y modificaron registros DNS autoritativos de algunos nombres. Así pudieron superar las comprobaciones de control de dominio de las autoridades certificadoras y obtener certificados HTTPS no autorizados para varios dominios de Google y de otras organizaciones. Google afirmó que sus propios sistemas no fueron comprometidos. La información pública no aclara cómo consiguieron inicialmente acceso a esa infraestructura. 1
4
Cómo los cambios de DNS permitieron emitir certificados
Antes de emitir un certificado, una autoridad certificadora (AC) comprueba que quien lo solicita puede demostrar el control del dominio. En este caso, el acceso a la infraestructura afectada permitió a los atacantes cambiar información DNS autoritativa y superar la validación para determinados nombres. Los informes confirman los cambios de DNS y que la validación tuvo éxito, pero no precisan qué método concreto se utilizó para cada certificado. 1
4
Esto fue un abuso de las pruebas de control del dominio, no una ruptura del cifrado TLS. Para que la comprobación de la AC tuviera éxito, los atacantes no necesitaban vulnerar el sitio web real: podía bastar con controlar los registros DNS pertinentes. 4
Qué confirmó Google y qué sigue sin saberse
Google identificó los espacios de nombres afectados: .gh (Ghana), .sl (Sierra Leona) y .as (Samoa Americana). También indicó que los certificados no autorizados cubrían varios dominios de Google y dominios de otras organizaciones. Según la empresa, sus sistemas no fueron comprometidos. 1
La información pública no identifica el método de acceso inicial de los atacantes ni ofrece una lista completa de las organizaciones o los certificados afectados. Además, que se haya emitido un certificado no demuestra por sí solo que los atacantes interceptaran el tráfico de los usuarios. 1
4
La respuesta de Google y qué pueden hacer los propietarios de dominios
Google dijo que bloqueó en Chrome los certificados no autorizados que identificó y que trabajó con autoridades certificadoras para revocarlos. Bloquear los certificados conocidos es una medida de mitigación, pero no demuestra que se hayan encontrado todos los certificados no autorizados ni que todos los usuarios estén protegidos. 1
16
Los propietarios de dominios bajo esos sufijos deberían comprobar el acceso a su registrador o registro, las delegaciones de servidores de nombres y los registros DNS autoritativos. También pueden consultar los registros de Transparencia de Certificados —un sistema público que permite revisar los certificados emitidos— para detectar certificados que no hayan autorizado. Si encuentran uno inesperado, deberían investigarlo y contactar con el registrador, el registro y la autoridad certificadora correspondientes. 16
En qué se diferencia de DigiNotar y Sea Turtle
El caso de DigiNotar tuvo otro punto de fallo: los atacantes comprometieron una autoridad certificadora y consiguieron un certificado fraudulento para Google. Ese certificado se utilizó en ataques contra usuarios en Irán. En los incidentes de .gh, .sl y .as, en cambio, los atacantes manipularon infraestructura de dominios para superar las comprobaciones, en vez de comprometer la propia AC. 21
Sea Turtle es una comparación más cercana desde el lado del DNS. Esa campaña implicó el secuestro de infraestructura de gestión de dominios para alterar el DNS y redirigir a los visitantes; muestra cómo el control del DNS puede socavar la confianza en la identidad de un sitio. 28
Las fuentes disponibles no aportan suficientes detalles verificables sobre el caso independiente de google.tg como para comparar con seguridad cómo funcionó. La lección general es que un certificado puede estar firmado correctamente por una AC de confianza y, aun así, no estar autorizado si un atacante controla las pruebas utilizadas para demostrar el dominio.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "El fallo de confianza que permitió conseguir certificados TLS para dominios de Google"?
Los atacantes comprometieron infraestructura de terceros vinculada a .gh, .sl y .as y modificaron registros DNS autoritativos para conseguir certificados no autorizados para varios dominios de Google y otras organizac...
¿Cuáles son los puntos clave a validar primero?
Los atacantes comprometieron infraestructura de terceros vinculada a .gh, .sl y .as y modificaron registros DNS autoritativos para conseguir certificados no autorizados para varios dominios de Google y otras organizac... El problema fue la prueba de control del dominio: alterar los registros DNS pertinentes podía bastar para superar las comprobaciones de emisión, sin vulnerar el sitio web afectado ni romper el cifrado TLS.
¿Qué debo hacer a continuación en la práctica?
Google bloqueó en Chrome los certificados no autorizados que identificó y coordinó su revocación.