V certifikačním centru SSL.com byla zjištěna zranitelnost v systému ověřování vlastnictví domény, která umožnila získat TLS certifikát pro jakoukoli doménu, pokud útočník poskytl e-mail. Pro získání TLS certifikátu stačil přístup k e-mailu s cílovou doménou. Například zranitelnost umožnila získat TLS certifikát pro domény používané v veřejných e-mailových službách, jako jsou gmail.com, yandex.ru, yahoo.com, outlook.com a icloud.com.
Zranitelnost rovněž dávala útočníkům možnost provádět cílené útoky na zaměstnance známých společností a účastníky velkých projektů za účelem získání přístupu k jejich e-mailům a získání TLS certifikátů pro známé. domén.. Například prolomení zaměstnance Google s e-mailem name@google.com umožnilo získat certifikát pro doménu google.com.
Zranitelnost byla způsobena chybou v implementaci systému ověřování vlastnictví domény prostřednictvím potvrzení e-mailem. Pro získání potvrzení e-mailem je nutné přidat do DNS zóny domény, pro kterou je certifikát požadován, DNS TXT záznam "_validation-contactemail". Například "_validation-contactemail.test.com DNS TXT name@example.com". Po zahájení ověření domény bude na e-mail name@example.com odeslán ověřovací kód, jehož zadáním se potvrdí vlastnictví domény "test.com" a umožní získání TLS certifikátu pro "test.com".
Podstatou zranitelnosti je, že kromě domény "test.com", pro kterou byl certifikát požadován, byl indikátor potvrzení vlastnictví také nastaven pro doménu "example.com", používanou v e-mailu. Výzkumník, který problém odhalil, demonstroval získání funkčního TLS certifikátu pro doménu aliyun.com, používanou v webmailovém servisu čínské společnosti Alibaba. Během testovacího útoku si výzkumník zaregistroval ověřovací doménu "d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com" v službě "dcv-inspector.com" a požádal o TLS certifikát, přičemž přidal DNS záznam: _validation-contactemail.d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com DNS TXT myusername@aliyun.com
Poté požádal na stránkách SSL.com o TLS certifikát pro doménu d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com a zvolil potvrzení prostřednictvím e-mailu. Certifikační autorita SSL.com poslala ověřovací kód na myusername@aliyun.com a po zadání tohoto kódu přidala mezi ověřené domény nejen "d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com", ale také "aliyun.com". Poté badatel úspěšně získal TLS certifikát pro doménu "aliyun.com", jejíž vlastnictví bylo potvrzeno.
Certifikační autorita SSL.com vyřešila problém a odhalila 11 certifikátů, u kterých byla použita zranitelná verifikační schéma s externí doménou v e-mailu. Předpokládá se, že u zjištěných případů nejsou přítomny žádné známky škodlivé činnosti a z 11 zatím byl odvolán pouze jeden certifikát, který badatel získal pro web aliyun.com. U ostatních certifikátů se objevily domény medinet.ca, help.gurusoft.com.sg, banners.betvictor.com, production-boomi.3day.com, kisales.com a medc.kisales.com. Společnost SSL.com má v úmyslu zveřejnit zprávu o incidentu do 2. května.
Zdroj: opennet.ru
