Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Компрометация регистраторов 3 доменных зон, позволила получить TLS-сертификаты к сервисам Google"	+/–
Сообщение от opennews (ok), 07-Окт-26, 12:04
Компания Google сообщила об инциденте, в результате которого атакующим удалось получить TLS-сертификаты для отдельных доменов Google (например, google.as), онлайн-сервисов и крупных компаний в зонах  ".gh", ".sl" и ".as". Атака совершена через компрометацию регистраторов национальных доменных зон верхнего уровня - ".gh" (Гана), ".sl" (Сьерра-Леоне) и ".as" (Американское Самоа), что позволило заменить DNS-серверы для доменов в этих зонах и перенаправить запросы на серверы злоумышленников. Перенаправив трафик, атакующие смогли подтвердить владение доменами и получить TLS-сертификаты, так как после изменения данных в DNS проверочные запросы от удостоверяющих центров были отправлены не на реальные, а на подменённые хосты и обработаны на них... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66415
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Компрометация регистраторов 3 доменных зон, позволила получи..."	–1 +/–
Сообщение от nebularia (ok), 07-Окт-26, 12:04
> Перенаправив трафик, атакующие смогли подтвердить владение доменами и получить TLS-сертификаты, так как после изменения данных в DNS проверочные запросы от удостоверяющих центров были отправлены не на реальные, а на подменённые хосты и обработаны на них Да, ради этого определённо стоило выкидывать EV сертификаты и заменять проверку владения доменом на проверку владения каналом
Ответить | Правка | Наверх | Cообщить модератору

2. "Компрометация регистраторов 3 доменных зон, позволила получи..."	+/–
Сообщение от Аноним1234 (?), 07-Окт-26, 12:05
>что позволило заменить DNS-серверы для доменов в этих зонах и перенаправить запросы на серверы злоумышленников. Перенаправив трафик, атакующие смогли подтвердить владение доменами и получить TLS-сертификаты Главная проблема тут. Любой провайдер может изменить DNS. Это не должно никак повлиять на то, какие сертификаты будут выдаваться этому провайдеру. При повторном получении сертификата нужно подтвердить владение старым закрытым ключём.
Ответить | Правка | Наверх | Cообщить модератору

	3. "Компрометация регистраторов 3 доменных зон, позволила получи..."	+2 +/–
	Сообщение от Аноним (3), 07-Окт-26, 12:16
	> При повторном получении сертификата нужно подтвердить владение старым закрытым ключём переустановил сервант - протерял всё. Отличненько
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Компрометация регистраторов 3 доменных зон, позволила получи..."	+/–
	Сообщение от Аноним1234 (?), 07-Окт-26, 12:54
	>переустановил сервант - протерял всё. Отличненько Вместе с биткоинами, и остальными данными на там.
	Ответить | Правка | Наверх | Cообщить модератору

	5. "Компрометация регистраторов 3 доменных зон, позволила получи..."	+/–
	Сообщение от Аноним (5), 07-Окт-26, 12:29
	> нужно подтвердить владение старым закрытым ключём а если сервер сгорел, а если злодеи его украли и восстановили старый ключ. можно сколько угодно придумывать "механизмов", идеальных никогда не было и не будет, https сделали относительно удобным для обывателей, и эта новость яркая иллюстрация того как это стало опасно для корпораций, той самой которая активно продвигает этот самый https, что смешно, но это малая плата за возможность забанить чьи угодно сертификаты в своем браузере.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	9. "Компрометация регистраторов 3 доменных зон, позволила получи..."	+/–
	Сообщение от Аноним1234 (?), 07-Окт-26, 12:47
	>> нужно подтвердить владение старым закрытым ключём > а если сервер сгорел, а если злодеи его украли и восстановили старый > ключ. > можно сколько угодно придумывать "механизмов", идеальных никогда не было и не будет, > https сделали относительно удобным для обывателей, и эта новость яркая иллюстрация > того как это стало опасно для корпораций, той самой которая активно > продвигает этот самый https, что смешно, но это малая плата за > возможность забанить чьи угодно сертификаты в своем браузере. Так можно и про биткоины сказать. Имейте бэкап ключа.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Компрометация регистраторов 3 доменных зон, позволила получи..."	+/–
	Сообщение от Аноним (5), 07-Окт-26, 12:55
	ну, биткоин уже был скомпрометирован, я беспонятия что с ним так носятся, и блокчейн подделывался не раз, но хомячки упорно верят что это спасет их от чегото
	Ответить | Правка | Наверх | Cообщить модератору

4. "Компрометация регистраторов 3 доменных зон, позволила получи..."	+/–
Сообщение от Мемоним (?), 07-Окт-26, 12:23
> Common Name        google.as > Subject        CN=google.as > Issuer        CN=YR1,O=Let's Encrypt,C=US Да что же такое. Опять система, основанная на доверии Большому Белому Господину, дала сбой. > ".gh" (Гана), ".sl" (Сьерра-Леоне) А, нет. Теперь еще и Большому Черному Господину.
Ответить | Правка | Наверх | Cообщить модератору

	7. "Компрометация регистраторов 3 доменных зон, позволила получи..."	+/–
	Сообщение от Аноним (5), 07-Окт-26, 12:36
	я конечно могу ошибаться, но эти банановые республики продали права на национальные домены каким то мутным компаниям, порнушку и прочие прелести надо тоже гдето размещать, разумеется мутные компании, это кого надо компании, и они легко выпустят и выдадут сертификаты любые на запрос из высоких кабинетов.
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Компрометация регистраторов 3 доменных зон, позволила получи..."	+/–
	Сообщение от Аноним (8), 07-Окт-26, 12:42
	Словакия, видимо, тоже банановая республика?
	Ответить | Правка | Наверх | Cообщить модератору

	11. "Компрометация регистраторов 3 доменных зон, позволила получи..."	+/–
	Сообщение от Аноним (5), 07-Окт-26, 12:50
	бананавость не определяется континентом или цветом кожи президента, а мутностью организации в чье ведение отдан вопрос, порносайтов хватает и в de и в прочих "солидных" казалось бы юрисдикциях, любые правительства нарушают закон, и им нужны для этого инструменты и руки, поэтому никакие алгоритмы ничего не гарантируют
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Компрометация регистраторов 3 доменных зон, позволила получи..."	+1 +/–
	Сообщение от Аноним (12), 07-Окт-26, 12:50
	А где ты словакию увидел?
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	15. "Компрометация регистраторов 3 доменных зон, позволила получи..."	+/–
	Сообщение от Аноним (-), 07-Окт-26, 12:55
	У Словакии доменная зона .sk так-то...
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	16. "Компрометация регистраторов 3 доменных зон, позволила получи..."	+/–
	Сообщение от User (??), 07-Окт-26, 13:20
	Да-да, Словакия, Словения, Сьерра-Леоне - какая в общем-то разница?
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

6. "Компрометация регистраторов 3 доменных зон, позволила получи..."	+/–
Сообщение от Аноним (6), 07-Окт-26, 12:36
>Google заблокировала полученные в ходе атаки нелегитимные сертификаты при помощи механизма CRLSets в браузере Chrome, а также добилась отзыва этих сертификатов удостоверяющими центрами. Вот и хорошо! DoH надо включать.
Ответить | Правка | Наверх | Cообщить модератору

10. "Компрометация регистраторов 3 доменных зон, позволила получи..."	+/–
Сообщение от Аноним (10), 07-Окт-26, 12:49
Ютуп наверное подразумевался под широкоиспользуемым онлайн-сервисом.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема