Компания Google приняла экстренные меры по защите пользователей браузера Chrome, заблокировав несанкционированные TLS-сертификаты, выпущенные в результате компрометации систем доменных имен (DNS). Инцидент затронул национальные домены верхнего уровня Ганы (.gh), Сьерра-Леоне (.sl) и Американского Самоа (.as). Злоумышленники изменили DNS-записи, что позволило им обманным путем получить цифровые сертификаты для перехвата и расшифровки защищенного трафика.
Механизм атаки и ответные меры Google
Согласно официальным данным службы безопасности Google, атака была направлена на инфраструктуру доменных имен, что позволило хакерам пройти проверки владения доменом, проводимые центрами сертификации. В результате под угрозой оказались несколько крупных организаций, включая саму корпорацию Google. Специалисты подчеркивают, что внутренние системы Google не были взломаны, а проблема носит внешний характер, связанный с уязвимостями в управлении региональными доменами.
Для нейтрализации угрозы Google задействовала механизм Chrome CRLSet — систему оперативной доставки списков отозванных сертификатов непосредственно в браузер. Это позволяет мгновенно блокировать подозрительные соединения, не дожидаясь стандартного обновления баз данных центров сертификации. CRLSet является критически важным инструментом для быстрой реакции на подобные масштабные инциденты безопасности.
Рекомендации для владельцев ресурсов
В связи с произошедшим, эксперты призывают центры сертификации (CA) к немедленному отзыву всех скомпрометированных ключей. Владельцам веб-ресурсов и администраторам доменных зон рекомендуется усилить контроль над выпуском цифровых подписей.
- Регулярно проводить аудит выпущенных сертификатов через открытые инструменты мониторинга (например, crt.sh).
- Настроить оповещения системы Certificate Transparency (CT).
- Проверить целостность и корректность DNS-записей в соответствующих реестрах.
Мы подтверждаем, что соответствующие сертификаты были внесены в CRLSet для предотвращения их неправомерного использования в Chrome — отмечается в заявлении команды безопасности.
Данный инцидент подчеркивает сохраняющуюся уязвимость централизованной системы DNS и важность многоуровневой защиты. Оперативная блокировка сертификатов через механизмы браузера позволяет минимизировать риски для конечных пользователей, однако долгосрочное решение проблемы требует более тесной координации между регистраторами доменов и центрами сертификации для предотвращения подмены записей на уровне инфраструктуры.