Preoteti DNS omogućio certifikate za Googleove domene

Lokot uz internetsku adresu znači da je izdavatelj certifikata, tvrtka kojoj preglednik vjeruje, provjerio da osoba koja ga je zatražila kontrolira tu domenu. Google je 6. listopada objavio da su napadači, promijenivši DNS zapise u trima domenama najviše razine s nacionalnim oznakama — ganskoj .gh, sijeraleonskoj .sl i samoanskoj .as — pribavili certifikate kojima preglednici vjeruju za nekoliko Googleovih domena i domene drugih organizacija (Google). Google tvrdi da njegovi sustavi nisu bili provaljeni i da nema javnih dokaza da su certifikati iskorišteni protiv posjetitelja.

Slaba točka bila je u DNS-u, sustavu koji internetska imena pretvara u adrese, a nalazi se iznad samih mrežnih stranica. Svaki upit prolazi kroz niz preusmjeravanja. Za hipotetsku domenu acme.gh, zona .gh sadržava zapis koji upućuje na poslužitelje zadužene za acme.gh, a oni vraćaju adresu stranice. Promijeni li netko taj zapis u nadređenoj zoni, upiti za acme.gh odlaze na poslužitelje koje odabere napadač (RFC 1034). Google nije objavio koji su zapisi promijenjeni ni naveo operatore registara ili račune koji su bili uključeni.

Kako izmijenjeni adresar može donijeti lokot

Prije izdavanja certifikata, izdavatelj mora provjeriti da podnositelj zahtjeva kontrolira domenu. Jedan uobičajen automatizirani postupak služi se samim DNS-om: izdavatelj zadaje nov, nasumično generiran kod, a zatim provjerava je li se odgovarajući zapis pojavio u DNS-u te domene (RFC 8555). To je poput dokazivanja da živite na nekoj adresi tako što ondje primite pismo.

Takva provjera omogućuje da otmica DNS-a dovede do izdavanja certifikata, a da napadač ne dira poslužitelje stvarnog vlasnika domene. Postoje i druge provjere, među njima one koje se obavljaju putem internetske stranice (Let's Encrypt), no Google nije objavio koju su metodu napadači prošli.

Zato Google smatra da izdavatelji nisu pogriješili. Prema pravilima industrije, uspješna provjera dokaz je da podnositelj zahtjeva kontrolira domenu (CA/Browser Forum). Ako adresar daje pogrešne odgovore, izdavatelj koji se u potpunosti drži propisanog postupka može valjan certifikat predati pogrešnoj strani.

Dvije uobičajene zaštite pokazuju koliko je taj adresar osjetljiv. DNSSEC dodaje digitalne potpise DNS odgovorima, poput pečata koji otkriva naknadnu izmjenu, pa servis koji za vaš uređaj obavlja DNS upite može provjeriti slijedi li odgovor očekivani lanac ovlasti. No pečat ne otkriva je li vlasnik domene želio promjenu. Zato bi zapis koji je promijenila oteta ovlaštena instanca iznad domene i dalje prošao provjeru.

Vlasnici domena zapisima CAA mogu navesti koje je izdavatelje certifikata dopušteno koristiti za njihove domene. No taj popis nalazi se u istom DNS-u, pa bi onaj tko kontrolira odgovore mogao načelno promijeniti i njega (RFC 8659). Google nije objavio jesu li te zaštite bile uključene za pogođene domene.

Chrome je blokirao certifikate

Chrome je blokirao certifikate koje je Google prepoznao, koristeći CRLSets, popis opozvanih certifikata koji preglednik sam šalje svojim korisnicima (Chromium). Google je zatim pretražio javne zapise Certificate Transparency, u koje se upisuju izdani certifikati i koje svatko može pregledavati, slično zemljišnim knjigama (Certificate Transparency). Ondje je pronašao dodatne mete koje opisuje kao vodeće svjetske robne marke, ali ih nije imenovao.

Google kaže da je obavijestio vlasnike do kojih je mogao doći, blokirao njihove certifikate u Chromeu i surađivao s izdavateljima kako bi ih opozvali i za druge programe. Upozorava da Chromeove mjere ne štite pouzdano korisnike drugih preglednika te da ne može jamčiti kako je pronašao sve pogođene domene.

Sam certifikat nikoga ne preusmjerava. Da bi ga iskoristio, napadač bi morao preusmjeriti internetski promet korisnika na poslužitelj koji ga prikazuje. Google nije zabilježio lažnu stranicu, presretnutu sesiju ni ukradene podatke za prijavu, a članak Ars Technice uglavnom prenosi Googleove nalaze, bez neovisne potvrde (Ars Technica). Nema javnih dokaza da su certifikati iskorišteni protiv posjetitelja.

Incident pokazuje da je lokot u pregledniku pouzdan samo koliko i DNS instanca nadležna za pojedinu domenu, uključujući manje regionalne nastavke. Google vlasnicima domena savjetuje da neprekidno prate zapise Certificate Transparency za sve svoje domene, uključujući parkirane i regionalne, jer bi se ondje prvi put pojavio certifikat koji nisu zatražili (Google).