Хакеры получили поддельные TLS-сертификаты для Google и других сервисов

Злоумышленникам удалось получить поддельные TLS-сертификаты для Google и ряда других крупных интернет-сервисов. Как сообщает Ars Technica, причиной стала компрометация трёх доменных реестров, которая и позволила выписать сертификаты без разрешения законных владельцев доменов.

TLS-сертификаты лежат в основе защищённых соединений в интернете: именно они подтверждают, что сайт, с которым общается браузер, действительно принадлежит заявленному владельцу, и обеспечивают шифрование трафика. Поддельный, но при этом формально действительный сертификат подрывает этот механизм доверия — он может использоваться для перехвата или подмены защищённого трафика так, что для пользователя соединение будет выглядеть легитимным.

Ключевой деталью этой истории является то, где именно произошёл сбой. Скомпрометированы оказались не удостоверяющие центры напрямую, а доменные реестры — инфраструктура, на которую опирается проверка прав на домен при выпуске сертификата. Получив контроль над соответствующими данными, атакующие смогли пройти проверку и «унести» сертификаты для чужих доменов, включая принадлежащие Google.

Инцидент в очередной раз показывает, насколько хрупкой остаётся цепочка доверия в вебе: достаточно скомпрометировать одно из промежуточных звеньев, чтобы поставить под сомнение подлинность соединений с крупнейшими сервисами, которыми ежедневно пользуются миллионы людей.

Источник: Ars Technica