Tech Policy
แฮ็กเกอร์ยึดโดเมนระดับบนเพื่อขอใบรับรอง TLS ปลอมของ Google และบริการใหญ่
Google เปิดเผยว่ากลุ่มผู้โจมตีสามารถยึดการควบคุมโดเมนระดับบนรหัสประเทศ (ccTLD) อย่าง .gh, .sl และ .as ได้สำเร็จ ก่อนจะเข้าไปแก้ไขระเบียน DNS แบบผู้มีอำนาจของโดเมนย่อยบางรายการภายในโซนเหล่านั้น การเปลี่ยนแปลงดังกล่าวทำให้ระบบตรวจสอบความเป็นเจ้าของโดเมนแบบอัตโนมัติของหน่วยงานออกใบรับรองเข้าใจผิด และ…