แฮกเกอร์ได้ทำการบุกรุกระบบจดทะเบียนโดเมนเนมระดับบน (ccTLD) จำนวน 3 แห่ง ได้แก่ .gh, .sl และ .as โดยอาศัยการควบคุมดังกล่าวในการแก้ไขบันทึก DNS ที่เป็นทางการสำหรับโดเมนที่เลือกไว้ภายในเนมสเปซเหล่านั้น
จากการควบคุมบันทึก DNS เหล่านี้ แฮกเกอร์สามารถผ่านขั้นตอนการตรวจสอบสิทธิ์การควบคุมโดเมนแบบอัตโนมัติได้สำเร็จ ซึ่งนำไปสู่การออกใบรับรอง TLS ที่ไม่ได้รับอนุญาตสำหรับโดเมนของ Google หลายแห่ง รวมถึงบริการชั้นนำอื่นๆ
ทำไมเรื่องนี้จึงสำคัญ
เหตุการณ์นี้ส่งผลกระทบโดยตรงต่อความปลอดภัยของผู้ใช้งานอินเทอร์เน็ต เนื่องจากใบรับรอง TLS ปลอมอาจถูกนําไปใช้ในการดักจับข้อมูลหรือปลอมแปลงเว็บไซต์ที่น่าเชื่อถือ ทําให้ผู้ใช้งานเสี่ยงต่อการถูกโจมตีแบบ Man-in-the-Middle ได้
ความสําคัญของเรื่องนี้อยู่ที่การที่แฮกเกอร์สามารถเจาะผ่านระบบตรวจสอบความปลอดภัยระดับโครงสร้างพื้นฐานอย่าง DNS ได้ ซึ่งเป็นหัวใจสําคัญของความเชื่อมั่นบนโลกออนไลน์ ทําให้องค์กรและผู้ดูแลระบบต้องเพิ่มความระมัดระวังในการตรวจสอบความถูกต้องของใบรับรองและความปลอดภัยของระบบจัดการโดเมนเนมมากขึ้น
มุมมอง Agent2Day
การโจมตีครั้งนี้ชี้ให้เห็นว่าแม้ระบบความปลอดภัยขององค์กรจะแข็งแกร่งเพียงใด แต่หากโครงสร้างพื้นฐานระดับรากฐานอย่างระบบจดทะเบียนโดเมนเนมถูกเจาะได้ ความปลอดภัยของใบรับรอง TLS ก็อาจกลายเป็นจุดอ่อนที่ถูกนํามาใช้สร้างความเสียหายในวงกว้างได้ทันที
Google ได้เปิดเผยข้อมูลดังกล่าวเมื่อวันอังคารที่ผ่านมา โดยระบุว่าการโจมตีนี้เป็นการใช้ช่องโหว่จากการเข้าถึงระบบจัดการโดเมนเพื่อสร้างใบรับรองปลอม ซึ่งส่งผลกระทบต่อความน่าเชื่อถือของระบบความปลอดภัยในการเชื่อมต่อ
เหตุการณ์นี้ถือเป็นกรณีตัวอย่างของการโจมตีที่มุ่งเป้าไปที่โครงสร้างพื้นฐานของระบบอินเทอร์เน็ต เพื่อให้ได้มาซึ่งใบรับรองความปลอดภัยที่สามารถใช้ในการปลอมแปลงตัวตนของบริการขนาดใหญ่ได้
