Az SSL.com hitelesítési központjában olyan sérülékenységet fedeztek fel, amely lehetővé tette a domain birtoklásának ellenőrzési rendszerének megkerülését, így bárki TLS-tanúsítványt kaphatott bármely domainhez, ha az támadónak küldött email címet megadott. A TLS-tanúsítvány megszerzéséhez elegendő volt hozzáférni az adott domainhez tartozó email fiókhoz. Például a sérülékenység lehetővé tette, hogy TLS-tanúsítványt szerezzenek olyan domainekhez, amelyeket nyilvános email szolgáltatások, mint például gmail.com, yandex.ru, yahoo.com, outlook.com és icloud.com használtak.
A sérülékenység emellett lehetőséget adott a támadóknak, hogy célzott támadásokat indítsanak híres cégek alkalmazottai és nagyobb projektek résztvevői ellen, hogy megszerezzék az emailjeiket és TLS-tanúsítványokat hozzanak létre neves domainokhoz. domainok. Például, ha egy Google alkalmazott email címe name@google.com, akkor a támadó számára lehetővé vált. a certificate for a domain teljesen azonosított, míg
A sérülékenységet az okozta, hogy a domain birtoklásának ellenőrzési rendszerének emailes megerősítésére tett végrehajtási hiba állt fenn. Az email-es megerősítéshez a kéréskor meg kell adni a DNS zónában a tanúsítványra kért domainhez egy DNS TXT rekordot: «_validation-contactemail». Például: «_validation-contactemail.test.com DNS TXT name@example.com». A domain ellenőrzésének kezdeményezése után a name@example.com email címre egy megerősítő kódot küldenek, melynek megadása megerősíti a «test.com» domain birtoklását, és lehetővé teszi a «test.com» TLS-tanúsítvány megszerzését.
A sérülékenység lényege, hogy a «test.com» domainen kívül, amelyhez a tanúsítványt kérték, a birtoklás megerősítése is ki lett állítva az domainhez, amely az emailben szerepel, «example.com». A problémát felfedező kutató bemutatta, hogy képes volt használható TLS-tanúsítványt szerezni az aliyun.com domainhez, amely a Alibaba kínai cég webmail-szolgáltatásában van. A tesztelési támadás során a kutató regisztrálta a «d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com» ellenőrző domaint a «dcv-inspector.com» szolgáltatásban, és kérte tőle a TLS-tanúsítványt, DNS-rögzítést adva meg: _validation-contactemail.d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com DNS TXT myusername@aliyun.com
Ezután az SSL.com weboldalon TLS-tanúsítványt kért a d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com domainra, és az e-mailes megerősítést választotta. Az SSL.com hitelesítő hatóság ellenőrzési kódot küldött a myusername@aliyun.com címre, és miután megadta ezt a kódot, a megerősített domainek listájához nemcsak a «d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com»-ot, hanem az «aliyun.com»-ot is hozzátette. Ezt követően a kutató sikeresen megszerezte a «aliyun.com» domain TLS-tanúsítványát, amelynek tulajdonjogát megerősítették.
Az SSL.com hitelesítő központ megoldotta a problémát, és 11 tanúsítványt azonosított, amelyek kiadásánál sebezhető, harmadik féltől származó domain ellenőrzési sémát használtak az e-mailben. Feltételezhető, hogy az azonosított esetekben nincs rosszindulatú tevékenységre utaló nyom, és az 11-ből eddig csak egy tanúsítványt vontak vissza, amelyet a kutató kapott az aliyun.com webhelyhez. A többi tanúsítvány a következő domainekhez volt kapcsolva: medinet.ca, help.gurusoft.com.sg, banners.betvictor.com, production-boomi.3day.com, kisales.com és medc.kisales.com. Az SSL.com vállalat a közeljövőben, legkésőbb május 2-ig tervezi közzétenni az eseményről szóló jelentést.
Forrás: opennet.ru
