Certificados HTTPS falsos para Google e YouTube: atacantes sequestraram três registros de países

O Google revelou que atacantes sequestraram os domínios de topo .gh, .sl e .as e obtiveram certificados HTTPS não autorizados para vários domínios do Google e do YouTube. Com esses certificados, poderiam se passar por sites reais em conexões criptografadas e ler dados privados.

O Chrome bloqueou os certificados via CRLSets, e o Google trabalhou com as autoridades certificadoras para revogá-los. O caso mostra como a confiança no DNS é frágil e por que donos de domínios devem acompanhar os logs de Certificate Transparency. Para proteger sua navegação em redes hostis, o ProtonVPN é uma opção de privacidade.