Хакеры захватили домены Google после взлома реестров ccTLD

Злоумышленники получили несанкционированные HTTPS-сертификаты для ряда доменов Google и перехватили домены в национальных зонах Ганы (.GH), Американского Самоа (.AS) и Сьерра-Леоне (.SL), изменив авторитетные DNS-записи через сторонних операторов. Google заявляет, что её системы не были скомпрометированы, и заблокировала сертификаты в Chrome через CRLSets.

• Атака затронула домены в зонах .GH, .SL и .AS, системы Google не пострадали
• Изменение DNS-записей позволило получить валидные TLS-сертификаты на чужие домены
• Google заблокировала сертификаты в Chrome через CRLSets и отозвала их у CA
• CRLSets защищает только пользователей Chrome, другие браузеры могут быть уязвимы