Saldırganlar Google ve diğer büyük hizmetler için sahte TLS sertifikaları ele geçirdi
Orijinal başlık: Hackers obtain counterfeit TLS certificates for Google and other large services
Kısaca
Üç alan adı kayıt kuruluşunun ele geçirilmesi, saldırganların yetkisiz sertifikaları ele geçirmesine olanak tanıdı.
Ne oldu?
- Saldırganlar, üç alan adı kayıt kuruluşunu ele geçirerek Google dahil büyük çevrim içi hizmetler adına yetkisiz TLS sertifikaları aldı.
- Kayıt kuruluşları üzerinden alınan sahte sertifikalar, ilgili alan adlarının meşru sahibi gibi gösterilmesine kapı aralıyor.
Neden önemli?
Alan adı kayıt hesapları üzerinden sahte sertifika alınabilmesi, TLS'ye güvenen markalar ve e-ticaret ekiplerinin kayıt kuruluşu hesap güvenliğini ve sertifika şeffaflık izlemesini acilen gözden geçirmesi gerektiğini gösteriyor.
3 alan adı kayıt kuruluşu