Únos DNS viedol k certifikátom pre Google

Zámok pri webovej adrese znamená, že certifikačná autorita – spoločnosť, ktorej dôveruje váš prehliadač – overila, že žiadateľ kontroluje danú doménu. Google 6. októbra oznámil, že útočníci zmenili záznamy DNS pod tromi národnými doménovými koncovkami: ghanskou .gh, sierra-leonskou .sl a koncovkou Americkej Samoy .as. Tak získali certifikáty, ktorým prehliadače dôverujú, pre viacero domén Googlu aj názvy ďalších organizácií (Google). Google uviedol, že jeho vlastné systémy napadnuté neboli. Zatiaľ neexistujú verejné dôkazy, že by útočníci certifikáty použili proti návštevníkom.

Slabina bola o úroveň vyššie než samotné weby: v DNS, systéme, ktorý mená stránok prevádza na adresy. Každé vyhľadanie názvu postupuje po reťazci odporúčaní. Pri vymyslenej doméne acme.gh obsahuje zóna .gh odkaz na servery, ktoré zodpovedajú za acme.gh; tie potom vrátia adresu stránky. Ak niekto zmení tento odkaz v nadradenej zóne, otázky o acme.gh putujú na servery, ktoré si vyberie útočník (RFC 1034). Google neuviedol, ktoré záznamy sa zmenili, ktorých prevádzkovateľov registrov sa útok týkal ani aké účty boli zapojené.

Ako môže zmenený DNS záznam priniesť zámok

Pred vydaním certifikátu musí certifikačná autorita overiť, že žiadateľ ovláda danú doménu. Jedna z bežných automatizovaných metód využíva samotný DNS: autorita poskytne čerstvý náhodný kód a overí, či sa v DNS danej domény objavil zodpovedajúci záznam (RFC 8555). Je to podobné, ako keď človek dokazuje svoju adresu listom doručeným na dané miesto.

Takéto ovládnutie DNS mohlo útočníkom umožniť získať certifikát bez zásahu do serverov skutočného vlastníka. Existujú aj iné kontroly vrátane overenia cez webovú stránku (Let's Encrypt); Google však neuviedol, ktorú z nich útočníci splnili.

Preto sa Google domnieva, že vydavatelia certifikátov nepochybili. Podľa pravidiel odvetvia úspešné overenie znamená dôkaz, že žiadateľ doménu ovláda (CA/Browser Forum). Ak však samotný DNS poskytuje zavádzajúce odpovede, vydavateľ môže pri presnom dodržaní postupu vystaviť platný certifikát nesprávnej osobe.

Dve bežné ochrany ukazujú, aké dôležité je chrániť DNS. DNSSEC dopĺňa odpovede DNS o digitálne podpisy, ktoré fungujú ako pečať proti neoprávneným zmenám. Služba, cez ktorú zariadenie vyhľadáva adresu, si vďaka nim môže overiť, či odpoveď prešla očakávaným reťazcom autorít. Podpis však nepotvrdí, či si vlastník domény zmenu želal. Záznam zverejnený cez napadnutú nadradenú autoritu preto môže byť stále platný.

Záznamy CAA umožňujú vlastníkovi určiť, ktoré certifikačné autority smú vydávať certifikáty pre jeho domény. Aj tento zoznam je však uložený v DNS, takže ten, kto ovláda odpovede, ho môže v zásade prepísať (RFC 8659). Google neuviedol, či boli pri zasiahnutých doménach zavedené niektoré z týchto ochrán.

Chrome certifikáty zablokoval

Chrome zablokoval certifikáty, ktoré Google identifikoval, pomocou CRLSets – zoznamu zrušených certifikátov, ktorý prehliadač distribuuje používateľom priamo (Chromium). Google potom prehľadal Certificate Transparency, verejný systém záznamov o vydaných certifikátoch, ktorý si môže prezrieť každý, podobne ako kataster (Certificate Transparency). Našiel v ňom ďalšie zasiahnuté domény. Ich vlastníkov opísal ako popredné svetové značky, no nemenoval ich.

Google tvrdí, že kontaktoval vlastníkov, ktorých sa mu podarilo zastihnúť, ich certifikáty zablokoval v Chrome a spolupracoval s vydavateľmi na ich zneplatnení v ďalšom softvéri. Upozorňuje, že opatrenia v Chrome neposkytujú spoľahlivú ochranu ľuďom používajúcim iné prehliadače a že nemôže zaručiť, že našiel všetky zasiahnuté domény.

Samotný certifikát nikoho nikam nepresmeruje. Na jeho zneužitie by útočníci museli zároveň nasmerovať spojenia používateľov na server, ktorý ho predkladá. Google nehlási falošnú stránku, odpočúvanú reláciu ani odcudzené prihlasovacie údaje. Správa Ars Technica prevažne opakuje zistenia Googlu a nezávisle ich nepotvrdzuje (Ars Technica). Ani ďalšie verejné dôkazy zatiaľ neukazujú, že by útočníci certifikáty použili proti návštevníkom.

Incident ukazuje, že dôveryhodnosť zámku závisí od autority DNS nad každou doménou, vrátane malých regionálnych koncoviek. Google odporúča vlastníkom priebežne sledovať záznamy Certificate Transparency pre celé portfólio domén vrátane zaparkovaných a regionálnych. Práve tam sa môže ako prvý objaviť certifikát, o ktorý nikdy nežiadali (Google).