😈 Хакеры научились получать поддельные сертификаты TLS для Google и других крупных сервисов

— В Google сообщили о серии случаев захвата доменов в национальных доменах верхнего уровня (ccTLD) .gh (Гана), .sl (Сьерра‑Леоне) и .as (Американское Самоа)

Эти инциденты не были связаны с компрометацией систем самой компании: злоумышленники взломали инфраструктуру самих национальных доменов, поставив под угрозу любые домены в зонах .gh, .sl или .as. 

В ходе этих атак хакеры изменяли авторитетные DNS‑записи и получали несанкционированные HTTPS‑сертификаты для доменов Google, а также доменов, принадлежащих другим организациям

🧑‍💻 Этичный хакер