Уязвимост в удостоверителния център SSL.com, позволяваща получаване на сертификат за чужд домейн

В удостоверителния център SSL.com е установена уязвимост в системата за проверка на собствеността на домейн, която позволява получаване на TLS-сертификат за всеки домейн, предоставил имейл на атакуващия. За получаване на TLS-сертификат е било достатъчно достъпът до имейл с целевия домейн. Например, уязвимостта е позволила получаване на TLS-сертификат за домейни, използвани в публични имейл услуги, като gmail.com, yandex.ru, yahoo.com, outlook.com и icloud.com.

Уязвимостта също е давала на злонамерените лица възможност да проведат целеви атаки срещу служители на известни компании и участници в големи проекти с цел достъп до техните имейли и получаване на TLS-сертификати за известни домейни. Например, хакването на служител на Google, който има имейл name@google.com, е позволявало получаване на сертификат за домейн google.com.

Уязвимостта е била причинена от грешка в реализирането на системата за проверка на собствеността на домейн чрез потвърждение по електронна поща. За получаване на потвърждение по имейл е необходимо да се добави в DNS-зоната на домейна, за който се иска сертификат, DNS TXT записа «_validation-contactemail». Например, «_validation-contactemail.test.com DNS TXT name@example.com». След инициирането на проверка на домейна на имейл name@examle.com ще бъде изпратен код за потвърждение, въвеждането на който потвърдва собствеността на домейна «test.com» и позволява получаване на TLS-сертификат за «test.com».

Същността на уязвимостта е в това, че освен домейна «test.com», за който е бил поискан сертификат, признакът за потвърждаване на собствеността също е бил поставен и за домейна «example.com», използван в имейла. Изследователят, който открил проблема, е демонстрирал получаването на работещ TLS-сертификат за домейн aliyun.com, използван в уебмейл услугата на китайската компания Alibaba. При тестова атака изследователят е регистрирал проверъчния домейн «d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com» в услугата «dcv-inspector.com» и е поискал за него TLS-сертификат, добавяйки DNS записа: _validation-contactemail.d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com DNS TXT myusername@aliyun.com

След това той поиска на сайта SSL.com TLS сертификат за домейна d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com и избра потвърждение по електронна поща. Удостоверяващият център SSL.com изпрати код за потвърждение на myusername@aliyun.com и след въвеждането на този код добави в списъка с проверени домейни не само „d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com“, но и „aliyun.com“. След това изследователят успешно получи TLS сертификат за домейна „aliyun.com“, владението на който беше потвърдено.

Удостоверяващият център SSL.com отстрани проблема и откри 11 сертификата, при издаването на които е използвана уязвима схема за проверка с външен домейн в имейла. Предполагаемо, в откритите случаи няма признаци на злонамерена активност и от 11 досега е отзован само един сертификат, получен от изследователя за сайта aliyun.com. В другите сертификати фигурираха домейни medinet.ca, help.gurusoft.com.sg, banners.betvictor.com, production-boomi.3day.com, kisales.com и medc.kisales.com. Компанията SSL.com възнамерява да публикува отчет за инцидента до 2 май.

Източник: opennet.ru