产业观察
Google 多个国家顶级域名被劫持
📋总体概括
Google 安全博客披露，其多个国家顶级域名（.gh 加纳、.sl 塞拉利昂、.as 美属萨摩亚）的注册管理机构遭黑客劫持，攻击者篡改了权威 DNS 记录并为这些域名签发了未经授权的 HTTPS 证书。Google 强调自身系统未被波及，Chrome 浏览器已迅速屏蔽相关证书，且认为签发证书的 CA 机构无违规。Google 建议使用这些国家域名的机构检查 Certificate Transparency 日志，排查异常证书。
⚡关键信息
- ▸黑客劫持了 Google 的 .gh、.sl、.as 三个国家顶级域名，篡改权威 DNS 记录并签发未授权 HTTPS 证书
- ▸Google 表示攻击未危及其自身系统，Chrome 浏览器迅速屏蔽了受影响域名的相关证书
- ▸Google 认为签发证书的 CA 机构不存在违规行为，问题出在国家顶级域名注册管理机构被劫持
- ▸Google 建议使用 .gh、.sl、.as 域名的机构检查 Certificate Transparency（CT）日志，排查意外证书
🔥犀利点评
这事最值得警惕的不是 Google 中招——它没中——而是暴露了国家顶级域名注册局的脆弱性：一个几百万人口小国的注册局被拿下，全球任何挂在 .gh、.sl、.as 下的域名都成了待宰羔羊。CA 按规矩签证书没毛病，但信任链最底层的 registry 才是真正的软肋。CT 日志这次立功了，透明度机制就是互联网的免疫系统。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 Solidot 阅读全文 →