Os invasores conseguiram obter certificados TLS não autorizados para domínios do Google e de outras grandes organizações, alterando registros DNS para passar nas verificações automáticas de emissão. Embora o Google tenha bloqueado e revogado os certificados ilegítimos, não informou os endereços afetados.
Invasão ao DNS
Os invasores alteraram registros DNS de endereços selecionados, permitindo que passassem pelas verificações automáticas de emissão e se passassem pela infraestrutura comprometida. Isso permitiu que eles obtivessem acesso aos certificados TLS ilegítimos.
Ação do Google
O Google já bloqueou e revogou os certificados ilegítimos, mas não informou os endereços afetados. Isso levanta questões sobre a eficácia da sua ação e a necessidade de uma comunicação mais clara.
Conclusão
A ação dos invasores mostra a vulnerabilidade dos sistemas de certificação de TLS e a necessidade de melhorar a segurança desses sistemas. O Google deve fornecer mais detalhes sobre os endereços afetados para garantir que todos os usuários sejam informados e possam tomar medidas preventivas.