Захват ccTLD-доменов позволил выпустить поддельные HTTPS-сертификаты

Google сообщила о взломе авторитетных DNS-записей в зонах .gh, .sl и .as: злоумышленники получили неавторизованные HTTPS-сертификаты на домены Google и других организаций. Chrome заблокировал сертификаты через CRLSets, системы Google не скомпрометированы. Восстановление DNS не отменяет кэшированную валидацию домена у удостоверяющих центров.

• Затронуты зоны .gh, .sl и .as, атакованы авторитетные DNS-записи
• Сертификаты затронули несколько доменов Google и других организаций
• Chrome заблокировал сертификаты через CRLSets, идёт отзыв с CA
• CAA не мешает выпуску сертификатов во время активного захвата DNS