SSL.com sertifitseerimiskeskuse haavatavus, mis võimaldas saada sertifikaadi võõra domeeni jaoks.

SSL.com-i kinnituskeskuses tuvastati haavatavus domeeniomandi kontrolli süsteemis, mis võimaldas saada TLS-sertifikaati igasuguste domeenide jaoks, kui ründaja esitas e-kirja. TLS-sertifikaadi saamiseks oli piisav ligipääs sihitud domeenile kuuluvasse e-kirja. Näiteks lubas haavatavus saada TLS-sertifikaati domeenide jaoks, mida kasutavad avalikud e-posti teenused, nagu gmail.com, yandex.ru, yahoo.com, outlook.com ja icloud.com.

Haavatavus andis ka kurjategijatele võimaluse viia läbi sihitud rünnakuid tuntud ettevõtete töötajate ja suurte projektide osalejate vastu, et saada juurdepääs nende e-kirjadele ja saada TLS-sertifikaate tuntud of domains. Näiteks Google'i töötaja häkkimine, kellel on e-kiri name@google.com, võimaldas saada sertifikaadi domeeni jaoks google.com.

Haavatavus oli tingitud vigast domaani omamise kontrollimise süsteemi ebatäpsest rakendamisest e-kirjaga kinnitamise kaudu. E-posti kinnitamiseks tuleb lisada DNS-tsoonile, mille jaoks sertifikaati taotletakse, DNS TXT-kirje „_validation-contactemail“. Näiteks „_validation-contactemail.test.com DNS TXT name@example.com“. Pärast domeeni kontrollimise algatamist saadetakse e-kirjale name@example.com kinnituskood, mille sisestamine tõendab omandit domeenile „test.com“ ja võimaldab saada TLS-sertifikaati domeenile „test.com“.

Haavatavuse sisuks on see, et peale domeeni „test.com“, mille jaoks sertifikaati taotleti, määrati omamise kinnituse tunnus ka domeenile „example.com“, mida kasutati e-kirjas. Probleemi avastanud teadlane demonstreeris töötava TLS-sertifikaadi saamist domeenile aliyun.com, mida kasutati Hiina ettevõtte Alibaba veebimeiliteenuses. Katse rünnaku käigus registreeris teadlane kontrolldomeeni „d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com“ teenuses „dcv-inspector.com“ ja taotas sellele TLS-sertifikaati, lisades DNS-kirje: _validation-contactemail.d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com DNS TXT myusername@aliyun.com

Pärast seda taotas ta veebisaidil SSL.com TLS-sertifikaati domeeni d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com jaoks ja valis kinnitamise e-posti teel. Sertifitseerimiskeskus SSL.com saatis kinnituskoodi myusername@aliyun.com ning pärast selle koodi sisestamist lisas ta kinnitatud domeenide nimekirja mitte ainult «d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com», vaid ka «aliyun.com». Pärast seda sai uurija edukalt TLS-sertifikaadi domeenile «aliyun.com», mille omandiõigus oli kinnitatud.

Sertifitseerimiskeskus SSL.com kõrvaldas probleemi ja tuvastas 11 sertifikaati, mille väljastamisel kasutati haavatavat kontrollskeemi kolmanda osapoole domeeniga e-posti teel. Eeldatavasti puuduvad tuvastatud juhtudel tähised kahjuliku tegevuse kohta ja 11-st on hetkel tagasi kutsutud ainult üks sertifikaat, mille uurija sai saidi aliyun.com jaoks. Ülejäänud sertifikaatides esinesid domeenid medinet.ca, help.gurusoft.com.sg, banners.betvictor.com, production-boomi.3day.com, kisales.com ja medc.kisales.com. Incidenti aruanne kavatseb ettevõte SSL.com avaldada 2. maiks.

Allikas: opennet.ru