Preglednik je blokirao neovlaštene HTTPS certifikate nakon što su napadači preuzeli dijelove triju sustava nacionalnih domena. Riječ je o nastavcima .gh za Ganu, .sl za Sijera Leone i .as za Američku Samou, objavio je Googleov Chrome Security 6. listopada.
Napadači su promijenili autoritativne DNS zapise i pribavili certifikate za nekoliko Googleovih domena te domene drugih organizacija. DNS zapis upućuje internet na poslužitelj koji upravlja domenom. HTTPS certifikat pomaže pregledniku provjeriti da je otvorio pravu stranicu i šifrira vezu.
Google navodi da njegovi sustavi nisu bili kompromitirani. Chrome je preko sustava CRLSet blokirao certifikate povezane s Googleovim domenama. Potom je blokirao i dodatne certifikate koje je otkrio u javnim zapisima Certificate Transparency. Ti zapisi bilježe certifikate izdane za web-stranice.
Google je s certifikacijskim tijelima radio i na opozivu spornih certifikata, kako bi ih odbacili i drugi preglednici.
Tvrtka kaže da korisnici Chromea nisu trebali ništa poduzeti. Google ne može jamčiti da je otkrio svaku pogođenu domenu, a blokade u pregledniku ne štite pouzdano korisnike drugih preglednika. Vlasnicima domena s ta tri nastavka preporučio je praćenje certifikata i ograničavanje tijela koja ih smiju izdavati.
Valjan certifikat sam po sebi ne štiti domenu ako je napadač preuzeo kontrolu nad njezinim DNS-om.
