📰 加纳等 3 个国别顶级域名遭劫持，谷歌 Chrome 紧急封锁未授权 HTTPS 证书

IT之家 10 月 7 日消息，谷歌昨日（10 月 6 日）发布公告，称 .gh（加纳）、.sl（塞拉利昂）和 .as（美属萨摩亚）三个国家和地区代码顶级域名（ccTLD）遭劫持，Chrome 已封禁相关未授权 HTTPS 证书。

IT之家援引博文介绍，谷歌上周注意到相关攻击，攻击者入侵第 3 方域名注册管理系统，并篡改权威域名系统（DNS）记录，并利用 DNS 控制权，通过证书机构的自动化域名控制验证。这类证书与流量重定向结合后，可能让冒充网站的连接通过证书验证。

查看原文 → ^↗