Haavatavus SSL.com'i sertifitseerimiskeskuses, mis võimaldas saada sertifikaati teise domeeni jaoks

SSL.com'i sertifitseerimiskeskuses tuvastati haavatavus domeeni omandi verifitseerimise süsteemis, mis võimaldas saada TLS-sertifikaati mis tahes domeeni jaoks, esitades ründajale e-posti. TLS-sertifikaadi saamiseks piisab juurdepääsust e-posti aadressile, millele on seotud sihtdomeen. Näiteks võimaldas haavatavus saada TLS-sertifikaati domeenide jaoks, mida kasutatakse avalikes e-posti teenustes, nagu gmail.com, yandex.ru, yahoo.com, outlook.com ja icloud.com.

Haavatavus pakkus ka kurjategijatele võimalust korraldada sihitud rünnakuid tuntud ettevõtete töötajate ja suurte projektide osalejate vastu, et saada juurdepääs nende e-posti aadressile ja hankida TLS-sertifikaate tuntud nimede jaoks. domeenide. Näiteks Google'i töötaja, kellel on e-posti aadress name@google.com, võimaldas saada sertifikaati domeeni jaoks google.com.

Haavatavus sai alguse eksimusest domeeni omandi kontrollimise süsteemi rakenduses e-posti kinnituse kaudu. E-kirja kinnituse saamiseks tuleb lisada domeeni DNS tsooni, mille jaoks sertifikaati taotletakse, DNS TXT kirje «_validation-contactemail». Näiteks «_validation-contactemail.test.com DNS TXT name@example.com». Domeeni kontrollimise algatamisel saadetakse e-posti aadressile name@example.com kinnituskood, mille sisestamine kinnitab domeeni «test.com» omamist ja võimaldab saada TLS-sertifikaati domeeni jaoks «test.com».

Haavatavuse olemus seisneb selles, et lisaks domeenile «test.com», mille jaoks sertifikaati taotleti, määrati omandi kinnitamise märk ka domeenile «example.com», mida kasutati e-posti aadressil. Probleemi avastanud teadlane näitas töötava TLS-sertifikaadi saamist domeeni jaoks aliyun.com, mida kasutatakse Hiina ettevõtte Alibaba veebimailiteenuses. Testimisrünnaku käigus registreeris teadlane kinnitust domeeni «d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com» teenuses «dcv-inspector.com» ja taotles selle jaoks TLS-sertifikaati, lisades DNS-kirje: _validation-contactemail.d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com DNS TXT myusername@aliyun.com

Pärast seda taotas ta veebisaidil SSL.com TLS-sertifikaati domeenile d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com ning valis kinnitamise e-posti teel. Sertifikaadi välja andnud asutus SSL.com saatis kontrollkoodi myusername@aliyun.com ja pärast selle koodi sisestamist lisas ta kinnitatud domeenide nimekirja mitte ainult „d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com”, vaid ka „aliyun.com”. Pärast seda uurija sai edukalt TLS-sertifikaadi domeenile „aliyun.com”, mille omamist oli kinnitatud.

Sertifikaadi välja andnud asutus SSL.com lahendas probleemi ja tuvastas 11 sertifikaati, mille väljaandmisel kasutati haavatavat kontrollskeemi kolmanda osapoole domeeni kaudu e-posti teel. Eeldatavalt puuduvad tuvastatud juhtumites kuritahtliku tegevuse tunnused ning 11-st on praegu tagasi kutsutud vaid üks sertifikaat, mille uurija sai veebisaidile aliyun.com. Ülejäänud sertifikaatides olid domeenid medinet.ca, help.gurusoft.com.sg, banners.betvictor.com, production-boomi.3day.com, kisales.com ja medc.kisales.com. SSL.com kavatseb avaldada intsidenti käsitleva aruande enne 2. maid.

Allikas: opennet.ru