Hackers han logrado obtener certificados TLS falsificados para varios dominios de Google y otras organizaciones de gran relevancia. Este ataque se llevó a cabo al tomar control de los dominios de nivel superior .gh, .sl y .as, lo que les permitió modificar registros DNS autoritativos y obtener certificados no autorizados.
Con el control de estos registros DNS, los atacantes pudieron pasar las verificaciones de validación de control de dominio y mintieron certificados para “varios dominios de Google” y “varias marcas globales líderes y servicios en línea ampliamente utilizados”. En respuesta, Google actualizó Chrome para bloquear todos los certificados que identificó como no autorizados y trabajó con las autoridades de certificación para revocar estos certificados.
Los certificados TLS son fundamentales para la autenticación y la protección de la información en línea, ya que vinculan un nombre de dominio a una clave pública. La posesión de certificados no autorizados permite a los atacantes suplantar criptográficamente la infraestructura afectada. Aunque Google no reveló los dominios específicos afectados, advirtió a los propietarios de dominios que no deben depender únicamente de las intervenciones del navegador para proteger a sus usuarios.
La compañía aconseja a los propietarios de dominios monitorear los registros de transparencia de certificados para detectar emisiones inesperadas y publicar registros de autorización de autoridad de certificación restrictivos. A pesar de que Chrome ha bloqueado todos los certificados no autorizados conocidos, Google advirtió que cualquier certificado que permanezca no descubierto sigue siendo una amenaza.
Este incidente no involucró la violación de la infraestructura de los propietarios de los dominios afectados, y las autoridades de certificación siguieron todos los requisitos necesarios. Sin embargo, la complejidad de los secuestros de DNS significa que no se puede garantizar que se hayan identificado todos los dominios afectados, lo que subraya la importancia de que las empresas mantengan una vigilancia constante sobre sus certificados y registros DNS.
Comentarios