Google сообщил о серии атак на национальные доменные зоны .gh (Гана), .sl (Сьерра-Леоне) и .as (Американское Самоа), в результате которых злоумышленники смогли получить несанкционированные TLS-сертификаты для ряда доменов, включая несколько принадлежащих самому Google.

Механизм атаки строился на компрометации DNS-инфраструктуры этих зон: получив контроль над делегированием, атакующие подменяли DNS-записи отдельных доменов и перенаправляли их на свои серверы. Это позволяло пройти проверку владения доменом, которую удостоверяющие центры используют при выдаче сертификатов.

Пострадали не только сервисы Google — среди целей оказались и другие крупные платформы, чьи домены так или иначе были затронуты подменой. Точный список компаний Google не раскрывает, ссылаясь на продолжающееся расследование.

Подобные инциденты бьют по самой модели доверия в PKI: если цепочка делегирования DNS скомпрометирована на уровне национальной зоны, проверка через DNS-записи перестаёт быть надёжной. Удостоверяющие центры уже не первый год пытаются уйти от этого вектора, добавляя многофакторную валидацию, но полностью проблему это не решает.

Google уведомил затронутые удостоверяющие центры и инициировал отзыв выданных сертификатов. Ожидается, что регуляторы и операторы зон .gh, .sl и .as проведут аудит своей инфраструктуры, а браузеры могут ужесточить требования к валидации для доменов из проблемных TLD.