Hanno ottenuto certificati HTTPS rubando il controllo del DNS, non dei server

HTTPS può proteggere la connessione verso un impostore, se l’impostore è riuscito a ottenere un certificato valido. Google ha segnalato attacchi ai registri dei domini nazionali .gh, .sl e .as: il controllo dei record DNS ha permesso agli aggressori di superare le verifiche automatiche e ottenere certificati TLS non autorizzati.

Secondo quanto riporta Ars Technica, sono coinvolti alcuni domini di Google e di altri marchi e servizi. Non sono stati pubblicati l’elenco completo o il numero dei certificati. Questo non equivale a un attacco dimostrato a google.com: il caso riguarda domini nei tre spazi nazionali colpiti.

Google afferma che non sono stati violati i server dei proprietari dei domini e che le autorità di certificazione hanno seguito le procedure previste. Il controllo DNS sottratto bastava a dimostrare, falsamente, il controllo sul nome.

Chrome blocca i certificati individuati come non autorizzati e quelli delle proprietà Google sono stati revocati. Google invita però i proprietari a controllare le emissioni nei log Certificate Transparency e a usare record CAA restrittivi: il blocco nel browser non copre automaticamente altri browser o certificati ancora sconosciuti.