En certifieringscentral SSL.com har upptÀckt en sÄrbarhet i systemet för domÀnÀgandekontroll, vilket gjorde det möjligt att erhÄlla ett TLS-certifikat för vilken domÀn som helst genom att tillhandahÄlla en e-postadress till angriparen. För att fÄ TLS-certifikatet rÀckte det med Ätkomst till e-post med den mÄldomÀnen. SÄrbarheten gjorde till exempel möjligt att fÄ TLS-certifikat för domÀner som anvÀnds av offentliga e-posttjÀnster som gmail.com, yandex.ru, yahoo.com, outlook.com och icloud.com.
SÄrbarheten gav ocksÄ angripare möjlighet att utföra riktade attacker mot anstÀllda i kÀnda företag och deltagare i stora projekt för att fÄ tillgÄng till deras e-post och erhÄlla TLS-certifikat för kÀnda. domÀner. Till exempel kunde en hackning av en anstÀlld pÄ Google med e-postadressen name@google.com leda till att man fick ett certifikat för domÀnen google.com.
SÄrbarheten orsakades av ett fel i implementeringen av systemet för domÀnÀgandekontroll via bekrÀftelse via e-post. För att fÄ bekrÀftelse via e-post mÄste man lÀgga till en DNS TXT-post "_validation-contactemail" i DNS-zonen för den domÀn som begÀr certifikatet. Till exempel, "_validation-contactemail.test.com DNS TXT name@example.com". Efter att domÀnkontrolldem har initierats kommer ett bekrÀftelsekod skickas till e-postadressen name@example.com, vars inmatning bekrÀftar ÀganderÀtt till domÀnen "test.com" och möjliggör för att fÄ ett TLS-certifikat för "test.com".
KÀrnan i sÄrbarheten Àr att förutom domÀnen "test.com", för vilken certifikatet begÀrdes, installerades bekrÀftelsen av Àgande Àven för domÀnen "example.com", som anvÀndes i e-posten. Forskaren som upptÀckte problemet visade att han kunde fÄ ett fungerande TLS-certifikat för domÀnen aliyun.com, som anvÀnds av e-posttjÀnsten frÄn det kinesiska företaget Alibaba. Under ett testangrepp registrerade forskaren en verifieringsdomÀn "d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com" i tjÀnsten "dcv-inspector.com" och begÀrde ett TLS-certifikat för den, genom att lÀgga till DNS-posten: _validation-contactemail.d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com DNS TXT myusername@aliyun.com
Efter detta begÀrde han ett TLS-certifikat för domÀnen d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com pÄ SSL.com och valde e-postverifiering. CertifikatutfÀrdaren SSL.com skickade en verifieringskod till myusername@aliyun.com och efter att ha matat in denna kod lades inte bara "d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com" till i listan över verifierade domÀner, utan Àven "aliyun.com". Efter detta fick forskaren framgÄngsrikt TLS-certifikatet för domÀnen "aliyun.com", vars Àgarskap bekrÀftades.
CertifikatutfÀrdaren SSL.com ÄtgÀrdade problemet och identifierade 11 certifikat dÀr en sÄrbar verifieringsmetod med en tredje parts domÀn via e-post hade anvÀnts. I de identifierade fallen förekommer förmodligen inga tecken pÄ skadlig aktivitet och av de 11 har endast ett certifikat hittills Äterkallats, det som forskaren erhöll för webbplatsen aliyun.com. I övriga certifikat figurerade domÀnerna medinet.ca, help.gurusoft.com.sg, banners.betvictor.com, production-boomi.3day.com, kisales.com och medc.kisales.com. Rapporten om incidenten avser SSL.com att offentliggöra senast den 2 maj.
KĂ€lla: opennet.ru
