Hackers obtuvieron certificados TLS falsos para Google y otras grandes empresas
Un grupo de atacantes ha logrado obtener certificados TLS falsos para dominios pertenecientes a Google y otras importantes compañías globales, gracias a un compromiso en tres registros de dominios. Los expertos han descubierto que los piratas informáticos realizaron una serie de ataques contra los dominios de nivel superior de código país (.gh, .sl y .as) y luego modificaron los registros DNS autoritativos de ciertos dominios dentro de esos espacios de nombres.
Al tomar el control de dichos registros DNS, los atacantes pudieron pasar fácilmente las verificaciones automatizadas de control de dominio y obtener certificados no autorizados para «varios dominios de Google» y «varias marcas globales líderes y servicios en línea ampliamente utilizados». Este tipo de vulnerabilidad representa una amenaza significativa para la seguridad en internet, ya que permite a los atacantes suplantar infraestructuras digitales con credenciales válidas desde un punto de vista criptográfico.
Google confirmó que actualizó Chrome para bloquear todos los certificados identificados como no autorizados, y trabajó en conjunto con las autoridades emisoras de certificados para asegurar la revocación de los certificados obtenidos fraudulentamente relacionados con sus propiedades. Aunque no reveló los dominios específicos afectados ni mencionó a otras organizaciones impactadas, la empresa advirtió que los usuarios de Chrome no necesitan tomar ninguna acción adicional para su protección.
La empresa enfatizó que los dueños de dominios no deberían depender únicamente de intervenciones del lado del navegador para proteger a sus usuarios. Google recomienda monitorear los registros de transparencia de certificados en busca de emisiones no autorizadas y publicar registros DNS de Autorización de Autoridad de Certificación restrictivos para evitar que los atacantes reutilicen datos de validación almacenados en caché tras restaurar el control DNS.
«Aunque Chrome tomó medidas durante estos incidentes para identificar y bloquear certificados sospechosos en los dominios ccTLD afectados, la intervención del lado del navegador no debe considerarse como la única forma de protección», señaló Google. «Debido a la complejidad de los ataques de secuestro de DNS, no podemos garantizar que nuestro análisis haya identificado todos los dominios afectados ni que las intervenciones de Chrome protejan efectivamente a los usuarios de navegadores distintos a Chrome».
Los detalles sobre qué otras organizaciones fueron afectadas, cuántos certificados no autorizados fueron emitidos o si todos los certificados no relacionados con Google han sido bloqueados aún no están claros. El proceso oficial para revocar certificados es lento y complicado, por lo que los fabricantes de navegadores han desarrollado métodos más rápidos para bloquear certificados específicos directamente desde el cliente.
A pesar de que todos los certificados no autorizados conocidos han sido bloqueados, el riesgo persiste mientras existan certificados no descubiertos. Google destacó que este incidente no involucró la comprometida de sus propios sistemas, sino que se centró en la explotación de debilidades en los registros de dominios de terceros.
Este tipo de ataque subraya la importancia de mantener una vigilancia constante sobre los registros DNS y la infraestructura de certificación digital. Las autoridades de seguridad han advertido que tales incidentes podrían ser solo el comienzo de una nueva era de amenazas dirigidas a la cadena de confianza digital que sostiene internet.
Las implicaciones de este caso van más allá de la simple pérdida de certificados falsos. Representa una brecha crítica en la infraestructura de seguridad de internet, donde incluso pequeñas vulnerabilidades en registros de dominios pueden permitir a los atacantes acceder a sistemas críticos bajo el control de grandes corporaciones. La respuesta de Google y otros actores del sector muestra la necesidad de colaboración entre proveedores de servicios y usuarios finales para mantener la integridad del ecosistema digital.
La industria tecnológica continúa buscando soluciones innovadoras para prevenir este tipo de incidentes. Desde mejoras en los protocolos de validación hasta nuevas herramientas de monitoreo automatizado, los expertos están trabajando activamente para fortalecer la seguridad de los sistemas de certificación digital y evitar futuros episodios similares.
Traducción y adaptación por Tecnología 365.
Fuente original: Ars Technica