駭客劫持國家頂級域名註冊機構，取得Google網域憑證
· 資安 · 迦納 · 獅子山
攻擊者入侵三個國家頂級域名（ccTLD）的營運機構——迦納（.gh）、獅子山（.sl）與美屬薩摩亞（.as）——並竄改權威DNS記錄，Google於10月6日披露此事。入侵者還取得了數個Google網域的未授權HTTPS憑證。Google表示自家系統並未被攻破，但所有以這些後綴結尾的網域都面临風險，因為這些憑證可被用來冒充合法網站並攔截流量。此事件再度凸顯支撐DNS的第三方註冊機構與註冊商風險：單一營運商遭駭，就可能動搖整個國家命名空間的信任。受影響的註冊機構與憑證頒發機構如今面臨壓力，必須稽核網域控制權驗證的流程。
為什麼重要：此事顯示DNS供應鏈（註冊機構與憑證頒發機構）仍是單點失效環節，足以動搖整個國家網域的信任，將促使業界收緊網域驗證控管。
重點
- Google表示自家系統未被攻破，風險適用於所有以.gh、.sl或.as結尾的網域。
- 攻擊者在入侵第三方註冊機構後竄改了權威DNS記錄。
- 針對Google網域的未授權HTTPS憑證可能被用於冒充與流量攔截。