駭客入侵網域註冊機構 取得偽造 TLS 憑證
· 科技
根據報導，駭客在入侵三個網域註冊機構後，取得了 Google 及其他大型服務的偽造 TLS 憑證。這些未經授權的憑證可能讓攻擊者冒充合法網站並攔截加密流量。TLS 憑證是用來證明網站身分、保護使用者與服務之間連線的機制，因此註冊機構層級的入侵屬於嚴重的供應鏈問題。此事件影響了支撐安全瀏覽的憑證簽發流程信任，也引發外界質疑憑證能多快被撤銷，以及這些註冊機構是如何被入侵的。
為什麼重要：註冊機構層級的入侵讓攻擊者能為大型服務偽造身分，破壞整個網路所依賴的憑證信任鏈，並促使外界檢視憑證授權單位與網域註冊機構。
重點
- 共有三個網域註冊機構遭到入侵。
- Google 及其他大型服務的 TLS 憑證被偽造取得。
- 這些未授權憑證可能被用來冒充合法網站。