Ugrabljeni DNS omogočil certifikate za Googlove domene

Ključavnica ob spletnem naslovu pomeni, da je overitelj digitalnih potrdil, ki mu brskalnik zaupa, preveril, ali prosilec nadzoruje domeno. Google je 6. oktobra sporočil, da so napadalci po spremembi zapisov DNS v treh domenah najvišje ravni s kodami držav — ganski .gh, sierraleonski .sl in .as Ameriške Samoe — pridobili potrdila, ki jim brskalniki zaupajo, za več Googlovih domen in domenska imena drugih organizacij (Google). Google pravi, da v njegove sisteme niso vdrli, javno dostopni dokazi pa ne kažejo, da bi potrdila uporabili proti obiskovalcem.

Težava je nastala v DNS-u, sistemu nad spletnimi mesti, ki imena pretvarja v naslove. Vsako poizvedbo si lahko predstavljamo kot verigo napotitev. Pri izmišljenem acme.gh cona .gh hrani kazalec na strežnike, ki odgovarjajo za acme.gh; ti nato vrnejo naslov spletnega mesta. Če kdo spremeni kazalec v nadrejeni coni, se poizvedbe za acme.gh usmerijo na strežnike, ki jih izbere napadalec (RFC 1034). Google ni povedal, katere zapise so spremenili, niti ni imenoval upravljavcev registrov ali vpletenih računov.

Kako lahko prirejeni DNS ustvari ključavnico ob spletnem naslovu

Preden overitelj izda digitalno potrdilo, mora preveriti, ali prosilec nadzoruje domeno. Eden od pogostih avtomatiziranih postopkov za preverjanje uporablja DNS: overitelj posreduje novo, naključno kodo in preveri, ali se v DNS-u te domene pojavi ustrezen zapis (RFC 8555). Podobno je, kot če bi prebivališče dokazovali s pismom, poslanim na ta naslov.

Ugrabitev DNS je torej eden od načinov za pridobitev potrdila, ne da bi kdo posegel v strežnike dejanskega lastnika. Obstajajo tudi drugi načini preverjanja, med njimi spletni izzivi (Let's Encrypt), Google pa ni povedal, kateri preizkus so napadalci opravili.

Zato Google meni, da izdajatelji niso ravnali napačno. Po pravilih panoge izdajatelj uspešno preverjanje obravnava kot dokaz, da prosilec nadzoruje domeno (CA/Browser Forum). Če imenik sam ponuja zavajajoče odgovore, lahko izdajatelj, ki dosledno sledi postopku, veljavno potrdilo izda napačni osebi.

Dve uveljavljeni zaščiti pokažeta, kako občutljiv je ta imenik. DNSSEC opremi odgovore DNS z digitalnimi podpisi, podobno kot pečat, ki razkrije poseg, zato lahko storitev, ki za napravo opravlja poizvedbo, preveri, ali je odgovor prišel po pričakovani verigi pristojnosti. Pečat pa ne razkrije, ali je lastnik domene spremembo odobril, zato bi bil zapis, ki ga objavi ugrabljena avtoriteta nad domeno, še vedno videti veljaven.

Zapisi CAA lastnikom omogočajo, da določijo, kateri overitelji smejo izdajati potrdila za njihove domene. Tudi ta seznam je shranjen v istem DNS-u, zato bi ga lahko tisti, ki nadzoruje odgovore, načeloma spremenil (RFC 8659). Google ni povedal, ali je bilo za prizadeta imena uporabljeno katero od teh varoval.

Chrome blokira potrdila

Chrome je potrdila, ki jih je Google prepoznal, blokiral s CRLSets, seznamom preklicanih potrdil, ki ga brskalnik sam pošilja uporabnikom (Chromium).

Google je nato pregledal dnevnike Certificate Transparency, javne dnevnike izdanih potrdil, podobne zemljiški knjigi, ki jo lahko preveri vsak (Certificate Transparency). V njih je našel še druge tarče, ki jih opisuje kot vodilne svetovne blagovne znamke, ne da bi jih imenoval.

Google pravi, da je dosegljive lastnike obvestil, njihova potrdila blokiral v Chromu in sodeloval z izdajatelji, da bi jih preklicali tudi za drugo programsko opremo. Opozarja, da ukrepi v Chromu ne zagotavljajo zanesljive zaščite uporabnikom drugih brskalnikov in da ne more jamčiti, da je našel vse prizadete domene.

Digitalno potrdilo samo po sebi nikogar ne preusmeri. Za njegovo zlorabo bi morali napadalci promet uporabnikov preusmeriti na strežnik, ki bi se predstavil s tem potrdilom. Google ne poroča o lažnem spletnem mestu, prestreženi seji ali ukradenih poverilnicah, prispevek Ars Technice pa večinoma povzema Googlove ugotovitve, ne da bi jih neodvisno potrdil (Ars Technica). Javno dostopni dokazi ne kažejo, da bi potrdila uporabili proti obiskovalcem.

Incident kaže, da je zaupanje v ključavnico odvisno tudi od avtoritete DNS nad vsakim domenskim imenom, tudi pri majhnih regionalnih končnicah. Google lastnikom svetuje, naj neprekinjeno spremljajo dnevnike Certificate Transparency za celoten portfelj svojih domen, vključno s parkiranimi in regionalnimi, saj bi tam najprej opazili potrdilo, za katero niso zaprosili (Google).