Domain-Vorfälle zeigen die Bedeutung unabhängiger Zertifikatskontrolle

Google berichtet über Domainübernahmen in den Namensräumen .gh, .sl und .as. Angreifer veränderten DNS-Einträge und beschafften unberechtigte HTTPS-Zertifikate. Chrome sperrte erkannte Zertifikate; Google betont, dass diese Vorfälle keine Übernahme der eigenen Systeme darstellten.

Betroffenheit ist auf den konkreten Vorfall und die genannten Namensräume zu beziehen. Aus einer gültig aussehenden HTTPS-Verbindung lässt sich nicht ableiten, dass eine Domainverwaltung unangreifbar ist. Browsermaßnahmen wiederum schützen nicht automatisch jeden anderen Client und ersetzen keine Reaktion des Domaininhabers.

Empfehlung für Unternehmen

Überwachen Sie unerwartete Zertifikatsausstellungen für Ihr Domainportfolio. Kontrollieren Sie Zugänge beim Registrar und Zuständigkeiten für DNS-Änderungen. Lassen Sie zusätzliche Schutzoptionen des Anbieters prüfen. Bei verdächtigen Änderungen müssen Domainverwaltung, Hosting und Zertifikatskette gemeinsam untersucht werden.

Quelle: Google Chrome Security