Компрометация регистраторов 3 доменных зон, позволила получить TLS-сертификаты к сервис...
Компрометация регистраторов 3 доменных зон, позволила получить TLS-сертификаты к сервисам Google Компания Google сообщила об инциденте, в результате которого атакующим удалось получить TLS-сертификаты для отдельных доменов Google (например, google.as), онлайн-сервисов и крупных компаний в зонах .gh, .sl и .as. Атака совершена через компрометацию регистраторов национальных доменных зон верхнего уровня - .gh (Гана), .sl (Сьерра-Леоне) и .as (Американское Самоа), что позволило заменить DNS-серверы для доменов в этих зонах и перенаправить запросы на серверы злоумышленников. Перенаправив трафик, атакующие смогли подтвердить владение доменами и получить TLS-сертификаты, так как после изменения данных в DNS проверочные запросы от удостоверяющих центров были отправлены не на реальные, а на подменённые хосты и обработаны на них. Подробнее: https://opennet.ru/66415/