国別TLD乗っ取りでGoogleなどの未承認HTTPS証明書が発行された事案

3つの国別ドメインで権威DNSを改変

報道によると、Googleはガーナの .gh、シエラレオネの .sl、米領サモアの .as という国別トップレベルドメイン（ccTLD）に関わる攻撃を把握した。
Googleは、攻撃者が権威DNSレコードを改変し、複数のGoogleドメインと他組織のドメインを対象とする未承認のHTTPS証明書を取得したと説明している。
Googleは自社システムは侵害されていないとし、Chromeが対象のccTLDで不審な未承認証明書をブロックしたと述べた。
一方で、ブラウザ側の対策では影響ドメインをすべて特定できず、Chrome以外の利用者を確実に保護できるとは限らないと警告した。

比較可能な従来の状態や、影響を受けたドメイン・組織の件数は、今回の情報だけでは分からない。

報じられた変化は、対象となった国別ドメインの権威DNSレコードの管理が悪用され、Googleのドメインなどに対する未承認のHTTPS証明書が取得されたとされる点にある。

DNSの管理とHTTPS証明書は、ブラウザが利用者をウェブサイトへ接続し、その正当性を確認するための重要な仕組みである。
Googleは、この組み合わせが悪用されると、通常の証明書警告を出さずに正規サイトになりすますことにつながり得ると警告している。