هکرها پس از نفوذ به رجیستری‌های ccTLD، دامنه‌های گوگل را ربودند

اطلاعات این گزارش بر اساس منبع اصلی است. بر پایه گزارش دریافتی، مهاجمان پس از دسترسی به اپراتورهای شخص ثالث مرتبط با رجیستری‌های ccTLD، رکوردهای DNSِ authoritative را تغییر داده‌اند. نتیجهٔ این اقدامات شامل صدور گواهی‌های HTTPS غیرمجاز برای چند دامنهٔ مرتبط با گوگل و ربوده شدن دامنه‌هایی در ccTLDهای غنا، ساموآی آمریکایی و سیِرا لئون شده است. این رخداد نشان می‌دهد که آسیب‌پذیری در پروسه‌های مدیریتی رجیستری‌ها و اپراتورهای ثالث می‌تواند زنجیرهٔ اعتماد اینترنتی را تضعیف کند.\n\nخلاصهٔ تحلیلی مستقل: این حمله تأکید می‌کند که کنترل و حفاظت از دسترسی‌های مدیریتی در رجیستری‌ها و سرویس‌دهندگان ثانویه (third-party operators) به اندازهٔ امنیت سرویس‌های کلاینتی مهم است. تغییر رکوردهای authoritative DNS می‌تواند امکان صدور گواهی‌های معتبر یا اجرای حملات واسط (MITM) را فراهم کند، حتی برای دامنه‌های بزرگ مانند دامنه‌های گوگل. سازمان‌ها و رجیستری‌ها باید احراز هویت قوی، نظارت بر تغییرات DNS و مکانیسم‌های کنترل صدور گواهی (مثلاً نظارت بر CT logs یا سیاست‌های سخت‌گیرانهٔ CA) را تقویت کنند تا از رخدادهای مشابه جلوگیری شود.