Unos hackers se apropian de dominios de Google tras infiltrarse en los registros de ccTLD

Un grupo de ci­ber­de­lin­cuen­tes logró vul­ne­rar a ope­ra­do­res de ter­ce­ros para mo­di­fi­car re­gis­tros DNS au­to­ri­ta­ti­vos, lo que les per­mi­tió se­cues­trar do­mi­nios de nivel su­pe­rior de có­di­go de país co­rres­pon­dien­tes a Ghana, Samoa Ame­ri­ca­na y Sie­rra Leona. Como re­sul­ta­do de estas al­te­ra­cio­nes, los ata­can­tes con­si­guie­ron cer­ti­fi­ca­dos HTTPS no au­to­ri­za­dos para di­ver­sos do­mi­nios de Goo­gle y de otras en­ti­da­des, re­di­ri­gien­do el trá­fi­co hacia in­fra­es­truc­tu­ra bajo su con­trol y su­plan­tan­do mar­cas le­gí­ti­mas.

Tras el in­ci­den­te, Goo­gle acla­ró que sus sis­te­mas in­ter­nos no su­frie­ron nin­gu­na vul­ne­ra­ción y que las au­to­ri­da­des emi­so­ras de los cer­ti­fi­ca­dos obra­ron de ma­ne­ra ade­cua­da. Para mi­ti­gar la si­tua­ción, la com­pa­ñía blo­queó in­me­dia­ta­men­te di­chos cer­ti­fi­ca­dos en su na­ve­ga­dor me­dian­te su me­ca­nis­mo de emer­gen­cia para re­vo­car o des­con­fiar de cer­ti­fi­ca­dos HTTPS, co­la­bo­ró para su anu­la­ción y re­vi­só los re­gis­tros de trans­pa­ren­cia de cer­ti­fi­ca­dos con el fin de pro­te­ger a más or­ga­ni­za­cio­nes afec­ta­das.

A pesar de las me­di­das pre­ven­ti­vas adop­ta­das, la em­pre­sa ad­vier­te que es po­si­ble que no se hayan de­tec­ta­do todos los do­mi­nios com­pro­me­ti­dos y re­cuer­da que las in­ter­ven­cio­nes apli­ca­das en su na­ve­ga­dor no brin­dan pro­tec­ción a los usua­rios de otros pro­gra­mas de na­ve­ga­ción. Por este mo­ti­vo, se acon­se­ja a los pro­pie­ta­rios de do­mi­nios su­per­vi­sar los re­gis­tros de trans­pa­ren­cia de cer­ti­fi­ca­dos y uti­li­zar re­gis­tros de au­to­ri­za­ción de au­to­ri­da­des de cer­ti­fi­ca­ción para li­mi­tar fu­tu­ras emi­sio­nes.