Des pirates détournent les domaines du Ghana, de la Sierra Leone et des Samoa pour se faire passer pour Google

Les pirates ont modifié les enregistrements DNS des domaines en .gh, .sl et .as. Ils ont ainsi obtenu des certificats HTTPS pour des sites de Google et d'autres grandes marques.

Le mot

certificat HTTPS

شهادة HTTPS

Un certificat HTTPS prouve qu'un site est bien celui qu'il dit être. Avec un faux, un pirate peut se faire passer pour le vrai site et lire ce qu'on lui envoie.

Faux certificats Google et YouTube

12 certificats au moins

Au moins 12 certificats ont été émis du 22 au 27 septembre pour des noms de Google et YouTube, dont google.com.gh et google.sl. Tous ont été révoqués.

Ce qu'on sait

Les systèmes de Google n'ont pas été touchés
Chrome bloque les faux certificats, sans rien à faire

Pas encore

Qui sont les pirates
Si des données ont été interceptées

Google dit que ses systèmes n'ont pas été touchés et que Chrome bloque les faux certificats. On ne sait pas qui sont les pirates, ni si des données ont été lues.

Story suivante