加纳等 3 个国别顶级域名遭劫持，谷歌 Chrome 紧急封锁未授权 HTTPS 证书

谷歌于10月6日发布声明，指出.gh（加纳）、.sl（塞拉利昂）和.as（美属萨摩亚）这三个国家和地区代码顶级域名（ccTLD）遭到劫持，Chrome浏览器已对相关未授权的HTTPS证书实施封锁。

根据IT之家的报道，谷歌在上周察觉到这一攻击行为。攻击者侵入了第三方域名注册管理系统，篡改了权威域名系统（DNS）记录，并利用对DNS的控制权，通过证书机构的自动域名控制验证程序获取证书。此类证书一旦与流量重定向结合，可能使伪装网站的连接通过证书验证。

图片说明显示，攻击者修改了部分域名的权威DNS记录，所有使用这些后缀的域名均面临潜在风险。谷歌表示，目前没有理由怀疑相关证书颁发机构存在不当行为。Chrome随即通过证书撤销列表集（CRLSets）封锁了与Google域名相关的证书，并与颁发机构协作撤销这些证书。

谷歌建议用户持续监控所有域名的证书日志，监控范围应涵盖停放域名和地区域名。公司还提议设置限制性证书颁发机构授权（CAA）记录，绑定授权账户和验证方式，以防攻击者在劫持结束后利用缓存验证结果获取新证书。对于域名安全，今年会娱乐平台提醒用户加强防护措施。