Sahte TLS Sertifikaları Google ve Diğer Servisleri Tehdit Ediyor

Sahte TLS Sertifikaları Google ve Diğer Servisleri Tehdit Ediyor
Yayınlama: 07.10.2026
164
A+
A-

Google, saldırganların üç üst düzey alan adını ele geçirerek sahte TLS sertifikaları ürettiğini duyurdu. Bu saldırılar, .gh, .sl ve .as ülke kodu üst düzey alan adları üzerinde gerçekleştirildi. Saldırganlar, bu alan adlarının yetkili DNS kayıtlarını değiştirerek, belirli alanlar için otomatik alan kontrolü doğrulama testlerini geçmeyi başardı.

Bu kontrolü ele geçiren saldırganlar, birkaç Google alan adı ve diğer önde gelen küresel markalar için yetkisiz sertifikalar elde etti. Google, Chrome tarayıcısını güncelleyerek bu yetkisiz sertifikaları engelledi ve sertifika otoriteleriyle iş birliği yaparak, Google mülkleri için verilen sahte sertifikaların iptal edilmesini sağladı.

Sertifika verilmesi, internet altyapısının güvenliğini sağlamak için kritik bir öneme sahip. TLS sertifikaları, web siteleri ve e-posta sunucuları gibi hizmetlerin kimlik doğrulama ve şifreleme korumaları için kullanılan kriptografik kimlik belgelerdir. Bu sertifikalar, alan adı ile bir genel anahtar arasında dijital bir imza kullanarak bağlantı kurar. Yetkisiz sertifikaların elinde bulundurulması, saldırganların etkilenen altyapıyı kriptografik olarak taklit etmesine olanak tanır.

Yazar

Batman TV

Batman TV'nin kurucusu. Güzel şehrimiz Batman'a en hızlı, en doğru ve en dürüst haberi ulaştırmak için yola çıktık. Yerel haberciliğin dijital gücüyle birleştiği bu platformda, Batman ve ilçelerinin nabzını tutmaya devam ediyoruz. Amacımız her zaman halkımızın sesi olmak ve şehrimizin gelişimine katkı sağlamak.

Röportajlarımız

Bir Yorum Yazın

Ziyaretçi Yorumları - 0 Yorum

Henüz yorum yapılmamış.