Unos hackers se hacen con el control de tres registros de dominios con código de país y obtienen certificados HTTPS para dominios de Google

Los ata­can­tes que se hi­cie­ron con el con­trol de tres do­mi­nios de nivel su­pe­rior con có­di­go de país (ccTLD) apro­ve­cha­ron ese ac­ce­so para ob­te­ner cer­ti­fi­ca­dos HTTPS para va­rios do­mi­nios de Goo­gle y para do­mi­nios ges­tio­na­dos por otras gran­des or­ga­ni­za­cio­nes, según re­ve­ló Goo­gle el mar­tes. Los ata­can­tes com­pro­me­tie­ron a los ope­ra­do­res ex­ter­nos de los ccTLD .gh (Ghana), .sl (Sie­rra Leona) y .as (Samoa Ame­ri­ca­na), po­nien­do en ries­go todos los do­mi­nios con esas ter­mi­na­cio­nes, y a con­ti­nua­ción mo­di­fi­ca­ron los re­gis­tros DNS au­to­ri­ta­ti­vos. «Estos in­ci­den­tes no su­pu­sie­ron una vul­ne­ra­ción de los sis­te­mas de Goo­gle»… Más → La en­tra­da «Los hac­kers se­cues­tran tres re­gis­tros de do­mi­nios de có­di­go de país y ob­tie­nen cer­ti­fi­ca­dos HTTPS para do­mi­nios de Goo­gle» apa­re­ció pri­me­ro en Help Net Se­cu­rity.