En kompromiss mellan registrarer för tre domänzoner möjliggjorde förvärv av TLS-certifikat för Googles tjänster.
Google rapporterade en incident där angripare fick tag på TLS-certifikat för vissa Google-domäner (som google.as), onlinetjänster och stora företag inom domänerna ".gh", ".sl" och ".as". Attacken utfördes genom att kompromettera registratorerna för nationella toppdomäner (ccTLD) – ".gh" (Ghana), ".sl" (Sierra Leone) och ".as" (Amerikanska Samoa) – vilket gjorde det möjligt för dem att ersätta DNS-servrarna för dessa domäner […]
