Únos DNS vynesl certifikáty pro domény Google

Zámek vedle webové adresy znamená, že certifikační autorita, které váš prohlížeč důvěřuje, ověřila, že žadatel ovládá danou doménu. Google 6. října uvedl, že útočníci změnili záznamy DNS pod třemi národními doménami nejvyššího řádu: ghanskou .gh, sierraleonskou .sl a doménou Americké Samoy .as. Získali tak certifikáty důvěryhodné prohlížeči pro několik domén Googlu i názvy dalších organizací (Google). Podle Googlu se útočníci nedostali do jeho systémů a žádné veřejně dostupné důkazy neukazují, že by certifikáty použili proti návštěvníkům.

Slabé místo nebylo přímo na webech, ale v DNS, systému, který převádí názvy domén na adresy. Každý dotaz přechází přes řetězec odkazů. U hypotetické domény acme.gh obsahuje zóna .gh záznam, který určuje servery odpovídající za acme.gh. Ty pak vracejí adresu webu. Kdyby někdo změnil tento záznam v nadřazené zóně, dotazy na acme.gh by směřovaly na servery, které si vybral útočník (RFC 1034). Google neuvedl, které záznamy se změnily, ani nepojmenoval provozovatele registrů či napadené účty.

Jak lze změnou DNS získat certifikát se zámkem

Než certifikační autorita vydá certifikát, musí ověřit, že žadatel danou doménu ovládá. Jedna z běžných automatizovaných metod k tomu využívá přímo DNS: autorita žadateli předá nový náhodný kód a ověří, zda se v DNS dané domény objevil odpovídající záznam (RFC 8555). Je to jako dokazovat, že někde bydlíte, tím, že tam převezmete dopis.

Únos DNS tak může vést k vydání certifikátu, aniž by útočník zasáhl do skutečných serverů majitele domény. Existují i jiné ověřovací metody, například výzva přes web (Let's Encrypt). Google neuvedl, kterou z nich útočníci úspěšně prošli.

Google se proto domnívá, že certifikační autority nepochybily. Podle pravidel odvětví považuje autorita úspěšné ověření za důkaz, že žadatel doménu ovládá (CA/Browser Forum). Pokud ale DNS poskytuje zavádějící odpovědi, může autorita při přesném dodržení postupu vydat platný certifikát nesprávné straně.

Citlivost DNS ukazují dvě běžné ochrany. DNSSEC přidává k odpovědím digitální podpisy, podobné pečeti, která odhalí neoprávněnou změnu. Služba, která na zařízení ověřuje DNS, tak může zkontrolovat, zda odpověď prošla očekávaným řetězcem autorit. Podpis ale neříká, zda změnu chtěl majitel domény. Změna zveřejněná útočníkem, který ovládl nadřazenou autoritu, by proto stále mohla projít ověřením.

Záznamy CAA umožňují majiteli domény určit, které certifikační autority smějí vydávat certifikáty pro jeho domény. I tento seznam je ale uložen v DNS, takže kdo ovládá odpovědi DNS, může ho teoreticky přepsat (RFC 8659). Google neuvedl, zda některá z těchto ochran byla u dotčených domén zapnutá.

Chrome blokuje certifikáty

Chrome zablokoval certifikáty označené Googlem pomocí CRLSets, seznamu odvolaných certifikátů, který prohlížeč sám rozesílá uživatelům (Chromium). Google pak prohledal veřejné záznamy Certificate Transparency, do nichž se zapisují vydané certifikáty podobně jako do katastru přístupného každému (Certificate Transparency). Našel tam další dotčené domény, které popsal jako domény předních světových značek, jejichž jména neuvedl.

Google uvedl, že kontaktoval dosažitelné majitele domén, jejich certifikáty zablokoval v Chromu a s certifikačními autoritami pracoval na jejich odvolání pro ostatní software. Zároveň varuje, že opatření v Chromu uživatele jiných prohlížečů spolehlivě nechrání a že nemůže zaručit, že našel všechny dotčené domény.

Samotný certifikát nikoho na jiný web nepřesměruje. Aby ho útočník zneužil, musel by také přesměrovat připojení uživatelů na server, který ho předloží. Google nehlásí žádný falešný web, zachycenou relaci ani odcizené přihlašovací údaje. Článek Ars Technica převážně opakuje zjištění Googlu, místo aby je nezávisle ověřoval (Ars Technica). Žádné veřejně dostupné důkazy neukazují, že by útočníci certifikáty použili proti návštěvníkům.

Incident ukazuje, že důvěryhodnost zámku závisí i na autoritě DNS nad každou doménou, včetně méně známých regionálních koncovek. Google majitelům domén doporučuje průběžně sledovat záznamy Certificate Transparency napříč celým portfoliem, včetně zaparkovaných a regionálních domén. Právě tam se nejdříve objeví certifikát, o který majitel nikdy nežádal (Google).