Hücumçular Üç Ölkənin Domen Qeydiyyatlarını Hədəf Alaraq Google Domenləri üçün İcazəsiz HTTPS Sertifikatları Əldə Ediblər

Kibertəhlükəsizlik İnsidenti: Google Domenləri Üçün İcazəsiz Sertifikatlar

Google 6 oktyabr tarixində verdiyi açıqlamada, kibertəhlükəsizlik hücumçularının üç ölkə kodu yuxarı səviyyəli domenin (ccTLD) qeydiyyat sistemlərini sındırdığını və bunun nəticəsində bir neçə Google domeni üçün icazəsiz HTTPS sertifikatları əldə etdiyini təsdiqləyib. Bu insident, .gh (Qana), .sl (Syerra Leone) və .as (Amerika Samoası) ilə bitən domenləri hədəf alıb.

Təhlükənin Mahiyyəti və Mexanizmi

Hücumçular Google-un daxili sistemlərini birbaşa pozmayıblar. Əksinə, onlar domen qeydiyyatı infrastrukturunun zəifliklərindən istifadə edərək üçüncü tərəf domenlər üçün HTTPS sertifikatları əldə ediblər. HTTPS sertifikatları veb-saytların identikliyini təsdiqləyir və istifadəçi ilə server arasındakı məlumat mübadiləsini şifrələyərək təhlükəsizliyi təmin edir. İcazəsiz sertifikat əldə etməklə, hücumçu həmin sertifikatın aid olduğu domen kimi görünərək, şifrələnmiş əlaqə üzərindən istifadəçiləri aldatmaq imkanı qazanır. Bu, “Man-in-the-Middle” (Ortada Adam) hücumları və ya Phishing kampaniyaları üçün zəmin yarada bilər, beləliklə, istifadəçi məlumatları oğurlana bilər.

Google-un Reaksiyası və Ümumi Nəticələr

Google tərəfindən verilən məlumata görə, şirkətin öz daxili sistemləri bu hücumdan təsirlənməyib. Lakin, .gh, .sl və .as ccTLD-ləri ilə bitən hər hansı bir domen potensial risk altında qalıb. Bu cür insidentlər internetin əsas etibar mexanizmlərindən biri olan Sertifikat Avtoritetləri (CA) və domen qeydiyyat sistemlərinin kritik əhəmiyyətini bir daha vurğulayır. Domen qeydiyyatçılarının və CA-ların təhlükəsizlik protokollarını gücləndirmələri, bu kimi hücumların qarşısını almaq üçün vacibdir. İstifadəçilər isə hər zaman veb-sayt ünvanlarını diqqətlə yoxlamalı və şübhəli keçidlərə daxil olmaqdan çəkinməlidirlər.