তিনটি ডোমেইন জোনের রেজিস্ট্রারদের তথ্য ফাঁসের ফলে গুগল পরিষেবার জন্য টিএলএস সার্টিফিকেট অর্জন করা সম্ভব হয়েছিল।

গুগল এমন একটি ঘটনার কথা জানিয়েছে যেখানে আক্রমণকারীরা নির্দিষ্ট কিছু গুগল ডোমেইন (যেমন google.as), অনলাইন পরিষেবা এবং ".gh," ".sl," ও ".as" ডোমেইনের বড় কোম্পানিগুলোর জন্য টিএলএস (TLS) সার্টিফিকেট হাতিয়ে নিয়েছে। এই আক্রমণটি চালানো হয়েছিল ন্যাশনাল টপ-লেভেল ডোমেইন (ccTLDs)—".gh" (ঘানা), ".sl" (সিয়েরা লিওন), এবং ".as" (আমেরিকান সামোয়া)-এর রেজিস্ট্রারদের হ্যাক করার মাধ্যমে। এর ফলে আক্রমণকারীরা এই ডোমেইনগুলোর ডিএনএস (DNS) সার্ভার পরিবর্তন করতে এবং অনুরোধগুলোকে আক্রমণকারীদের সার্ভারে পুনঃনির্দেশিত করতে সক্ষম হয়। ট্র্যাফিক পুনঃনির্দেশিত করার মাধ্যমে আক্রমণকারীরা ডোমেইনের মালিকানা যাচাই করতে এবং টিএলএস সার্টিফিকেট সংগ্রহ করতে সক্ষম হয়েছিল, কারণ ডিএনএস ডেটা পরিবর্তন করার পর সার্টিফিকেশন কর্তৃপক্ষের কাছ থেকে আসা যাচাইকরণ অনুরোধগুলো আসল হোস্টের পরিবর্তে নকল হোস্টে পাঠানো হচ্ছিল এবং সেখানেই সেগুলোর প্রক্রিয়াকরণ সম্পন্ন হচ্ছিল।

সার্টিফিকেট ট্রান্সপারেন্সি লগ বিশ্লেষণের মাধ্যমে অননুমোদিত সার্টিফিকেট অধিগ্রহণের বিষয়টি আবিষ্কৃত হয়, যেখানে সার্টিফিকেশন অথরিটি (সিএ) ইস্যু করা এবং বাতিল করা সমস্ত সার্টিফিকেট রেকর্ড করে রাখে। গুগল ক্রোম ব্রাউজারে সিআরএলসেটস (CRLSets) মেকানিজম ব্যবহার করে এই আক্রমণের সময় প্রাপ্ত অবৈধ সার্টিফিকেটগুলো ব্লক করে দেয় এবং সিএ-দের দিয়ে সার্টিফিকেটগুলো বাতিলও করিয়ে নেয়। কোন ডোমেইনগুলোর জন্য এই জাল সার্টিফিকেটগুলো ইস্যু করা হয়েছিল বা কোন কোম্পানিগুলো ক্ষতিগ্রস্ত হয়েছিল, তা এখনও প্রকাশ করা হয়নি।

অনুরূপ ঘটনার পুনরাবৃত্তির ঝুঁকি কমাতে, ডোমেইন মালিকদের অননুমোদিত সার্টিফিকেট প্রদান শনাক্ত করার জন্য পাবলিক সিটি (সার্টিফিকেট ট্রান্সপারেন্সি) লগ ক্রমাগত পর্যবেক্ষণ করার পরামর্শ দেওয়া হয়। ডিএনএস-এ সিএএ (সার্টিফিকেশন অথরিটি অথরাইজেশন) রেকর্ড যুক্ত করার সুপারিশ করা হয়, যা নির্দিষ্ট ডোমেইনের জন্য সার্টিফিকেট প্রদানের জন্য অনুমোদিত সার্টিফিকেট অথরিটিগুলোর তালিকা নির্ধারণ করে। একটি সিএএ ডিএনএস রেকর্ড স্থাপন করা ডিএনএস হাইজ্যাকিংয়ের পর সার্টিফিকেট অনুরোধের বিরুদ্ধে সুরক্ষা দেবে না, কিন্তু ডিএনএস-এর নিয়ন্ত্রণ ফিরে পাওয়ার পর, এটি ক্যাশ করা ডোমেইন মালিকানা যাচাইকরণ ডেটা ব্যবহার করে আক্রমণকারীদের সার্টিফিকেট পুনরায় প্রদান করা থেকে বিরত রাখবে।

উত্স: opennet.ru