I SSL.com-certifikatscenter er der opdaget en sårbarhed i systemet til kontrol af ejerskab af domæner, der gjorde det muligt at få et TLS-certifikat for ethvert domæne, bare ved at give angriberen en e-mail. For at få et TLS-certifikat var det tilstrækkeligt at have adgang til e-mailen med det målrettede domæne. For eksempel gjorde sårbarheden det muligt at få et TLS-certifikat for domæner, der blev brugt i offentlige e-mail-tjenester som gmail.com, yandex.ru, yahoo.com, outlook.com og icloud.com.
Sårbarheden gav også angriberne mulighed for at udføre målrettede angreb mod ansatte i kendte virksomheder og deltagere i store projekter for at få adgang til deres e-mail og få TLS-certifikater til kendte. domæner. For eksempel gjorde en hacking af en Google-ansat, der havde e-mail name@google.com, det muligt at få et certifikat for domænet google.com.
Sårbarheden blev forårsaget af en fejl i implementeringen af systemet til kontrol af domæneejerskab via e-mailbekræftelse. For at få e-mailbekræftelsen skal der tilføjes en DNS TXT-post til DNS-zonen for det domæne, som certifikatet anmodes om. For eksempel, «_validation-contactemail.test.com DNS TXT name@example.com». Efter igangsætning af domænekontrollen vil der blive sendt en bekræftelseskode til e-mailen name@examle.com, hvis indtastning bekræfter ejerskabet af domænet «test.com» og gør det muligt at få et TLS-certifikat til «test.com».
Essensen af sårbarheden er, at ud over domænet «test.com», for hvilket certifikatet blev anmodet, blev bekræftelsesmærket også udstedt for domænet «example.com», der blev brugt i e-mailen. Forskeren, der opdagede problemet, demonstrerede modtagelsen af et fungerende TLS-certifikat for domænet aliyun.com, der blev anvendt i webmail-tjenesten fra det kinesiske firma Alibaba. I løbet af et testangreb registrerede forskeren det kontrollerende domæne «d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com» i tjenesten «dcv-inspector.com» og anmodede om et TLS-certifikat for det ved at tilføje DNS-posten: _validation-contactemail.d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com DNS TXT myusername@aliyun.com
Efter dette anmodede han på SSL.com om et TLS-certifikat til domænet d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com og valgte bekræftelse via email. Certifikatmyndigheden SSL.com sendte en verifikationskode til myusername@aliyun.com, og efter indtastning af denne kode blev ikke kun "d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com" men også "aliyun.com" tilføjet til listen over verificerede domæner. Derefter modtog forskeren med succes et TLS-certifikat for domænet "aliyun.com", som ejerskabet var blevet bekræftet for.
Certifikatmyndigheden SSL.com løste problemet og identificerede 11 certifikater, hvorudgivelsen af dem brugte en sårbar verifikationsmetode med et tredjepartsdomæne via email. Formodentlig er der i de identificerede tilfælde ingen tegn på ondsindet aktivitet, og af de 11 er kun ét certifikat, som blev modtaget af forskeren til webstedet aliyun.com, blevet tilbagekaldt indtil videre. De øvrige certifikater omfattede domænerne medinet.ca, help.gurusoft.com.sg, banners.betvictor.com, production-boomi.3day.com, kisales.com og medc.kisales.com. SSL.com har til hensigt at offentliggøre en rapport om hændelsen inden den 2. maj.
Kilde: opennet.ru
