قالت Google الثلاثاء، بحسب ما نقله موقع Ars Technica، إن مهاجمين اختطفوا ثلاثة نطاقات عليا واستغلوا السيطرة عليها لإصدار شهادات TLS مزيفة لـ Google وعلامات كبرى أخرى. واستهدفت الهجمات النطاقات الوطنية .gh و.sl و.as، وعدّلت سجلات DNS المرجعية لمواقع مختارة داخل هذه النطاقات، وهو ما كان كافياً لتجاوز عمليات التحقق الآلية التي تعتمدها جهات إصدار الشهادات للتأكد من ملكية النطاق.
شهادات TLS هي الوثائق التشفيرية التي تثبت أن الموقع هو فعلاً من يدّعي أنه هو، وتحافظ على تشفير الاتصال. وبحوزة شهادات غير مصرح بها، يستطيع المهاجمون انتحال البنية التحتية لموقع ما وجعل صفحة مزيفة تبدو شرعية في أعين المتصفحات. وتقول Google إنها حدّثت متصفح Chrome لحجب الشهادات التي صنّفتها كغير مصرح بها، وإنها عملت مع الجهات المُصدِرة لإبطال الشهادات المزيفة الخاصة بخدمات Google.
كيف تم اختطاف النطاقات؟
بحسب Google، سيطر المهاجمون على النطاقات الوطنية الثلاثة، ثم أعادوا كتابة سجلات DNS المرجعية وتفويضات خوادم الأسماء لقائمة محددة من النطاقات. وقد مكّنتهم هذه السيطرة من تغيير عناوين IP للمواقع المستهدفة، وإرسال حركة البيانات واستقبالها عبرها، وتجاوز عمليات التحقق التي تفرض عادةً على المتقدم إثبات سيطرته على النطاق.
لم تكشف Google عن نطاقاتها المحددة التي تأثرت، ولا عن المؤسسات الأخرى التي طالت نطاقاتها. واكتفت بوصفها بأنها «عدة علامات عالمية رائدة وخدمات إلكترونية واسعة الاستخدام». كما لا يتضح عدد الشهادات غير المصرح بها التي صدرت، ولا ما إذا كانت جميعها قد حُجبت حتى الآن.
وشدّدت الشركة على أن الحادث لم يتضمن اختراق البنية التحتية الخاصة بأصحاب النطاقات المتأثرة، وأن جهات إصدار الشهادات التزمت بجميع الإجراءات المطلوبة. وكان الخلل في طبقة تسجيل النطاقات، لا في خوادم العلامات التي جرى انتحالها.
ما الذي تنصح Google به أصحاب النطاقات؟
تحذّر Google من اعتبار الحجب من جانب المتصفح حلاً كاملاً. وقالت: «في حين اتخذ Chrome خلال هذه الحوادث خطوات لتحديد وحجب الشهادات غير المصرح بها المشتبه بها في النطاقات الوطنية المتأثرة، لا ينبغي الاعتماد على تدخل المتصفح لحماية مستخدميك». وأقرّت أيضاً بأنها لا تستطيع ضمان أن تحليلها رصد كل النطاقات المتأثرة، مشيرةً إلى أن حمايات Chrome لا تشمل من يستخدمون متصفحات أخرى.
