Google、.GH・.SL・.ASドメインの乗っ取りを公表
第三者のレジストリ事業者侵害でGoogleドメインが乗っ取られ、不正なHTTPS証明書が発行されたとGoogleが公表した。
Googleは、第三者のレジストリ事業者が侵害されたことで.GH、.SL、.ASの各ccTLDにおけるGoogleドメインが乗っ取られ、権威DNSレコードが改ざんされたと公表した。攻撃者はこれらのドメインに対して不正なHTTPS証明書を取得した。Googleは自社システムの侵害はなかったとしている。bleepingcomputer.comが報じた。
Googleは、Chromeにおいて同社プロパティに対する不正な証明書をCRLSetsを通じてブロックし、発行機関と協力してこれらの証明書を失効させた。
さらにGoogleはCertificate Transparencyログを調査した結果、攻撃に関連する追加の証明書をブロックし、可能な範囲で影響を受けた組織に通知した。
Googleは、CRLSetsがChromeユーザーのみを対象としていること、および分析によって影響を受けたすべてのドメインを特定できたことを保証できないと警告している。