Google ha bloqueado el uso de certificados HTTPS no autorizados en Chrome tras detectar una serie de ataques de secuestro de dominios en los espacios de nombres ccTLD .gh (Ghana), .sl (Sierra Leone) y .as (Samoa Americana). Estos incidentes, que no comprometieron los sistemas de Google, implicaron la modificación de registros DNS autoritativos y la obtención de certificados HTTPS no autorizados para varios dominios de Google y otras organizaciones. La empresa actuó inmediatamente para proteger a los usuarios bloqueando estos certificados en Chrome mediante CRLSets y colaborando con las autoridades de certificación para revocarlos en otros navegadores.
Los registros de Certificate Transparency (CT) revelaron que otros dominios de marcas globales y servicios en línea también fueron afectados. Para mitigar el riesgo, Chrome bloqueó proactivamente estos certificados en sus usuarios. Google recomienda a los propietarios de dominios que no confíen en las intervenciones del navegador para proteger a sus usuarios, ya que la complejidad de los hackeos DNS puede dejar fuera algunos dominios afectados. Se insta a las organizaciones a monitorear los registros de CT para alertas en tiempo casi real y a publicar registros CAA restrictivos con vinculaciones de cuenta ACME. Estas medidas permiten a los propietarios declarar qué autoridades de certificación están autorizadas a emitir certificados, lo que previene la reutilización de estados de validación de dominio (DCV) almacenados por las CAs y limita el impacto de los compromisos de enrutamiento transitorios en la seguridad web.