三个国别顶级域名遭劫持 Chrome紧急封禁证书

IT时代网10月7日消息，谷歌10月6日发布公告，.gh（加纳）、.sl（塞拉利昂）和.as（美属萨摩亚）三个国家和地区代码顶级域名遭遇劫持，攻击者入侵第三方域名注册管理系统并篡改权威DNS记录，Chrome浏览器已紧急封禁相关未授权HTTPS证书。

攻击者利用DNS控制权，通过证书机构的自动化域名控制验证取得证书，再与流量重定向结合，可能让冒充网站的连接通过证书验证。谷歌称攻击者修改了部分域名的权威DNS记录，所有使用这些后缀的域名都可能面临风险；当前没有理由认定相关证书颁发机构存在不当行为。

应对层面，Chrome通过证书撤销列表集（CRLSets）封禁了相关证书，并与签发机构合作撤销。谷歌同时建议域名持有方持续监控所有域名的证书日志（包括停放域名与地区域名），并设置限制性证书颁发机构授权（CAA）记录，绑定授权账户和验证方式，防止攻击者在劫持结束后利用缓存验证结果获取新证书。

注：本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：周艺