Un grupo de atacantes ha conseguido secuestrar tres dominios de nivel superior y, a partir de ahí, emitir certificados TLS falsificados para Google y otras importantes organizaciones, según informó Google el martes. Los atacantes llevaron a cabo una serie de ataques en los dominios de código de país .gh, .sl y .as, modificando los registros DNS autoritativos de dominios seleccionados. Esto les permitió superar las verificaciones de validación de control de dominio y obtener certificados no autorizados para varios dominios de Google y otras marcas globales. Google ha actualizado Chrome para bloquear todos los certificados identificados como no autorizados y ha colaborado con las autoridades de certificación para revocar estos certificados.
Puntos clave:
- Los atacantes secuestraron dominios de nivel superior para emitir certificados TLS falsificados.
- Se modificaron registros DNS para obtener certificados no autorizados para dominios de Google.
- Google ha tomado medidas para bloquear y revocar los certificados falsificados.
- Los certificados TLS son esenciales para la autenticación y protección de datos en Internet.
Categoría
Tecnología (Ciberseguridad)
Fuente
Análisis, redacción, categorización y etiquetado asistido por IA.