多国国家顶级域名遭劫持 谷歌Chrome拦截未授权证书

谷歌表示，.gh（加纳）、.sl（塞拉利昂）、.as（美属萨摩亚）国家代码顶级域名近期发生多起域名劫持，事件未造成谷歌系统被入侵，公司已通过CRLSet在Chrome浏览器中拦截未授权证书，用户无需手动操作即可获得保护。

谷歌在博客文章中表示，多起国家代码顶级域名劫持事件并未造成谷歌系统遭入侵。谷歌上周发现.gh（加纳）、.sl（塞拉利昂）、.as（美属萨摩亚）国家代码顶级域名空间发生多起域名劫持，有理由认为签发受影响证书的证书机构存在不当行为。数据显示还有更多机构受同一攻击影响，包含多个国际知名品牌与广泛使用的线上服务，谷歌已通过CRLSet在Chrome浏览器中主动拦截这些未授权证书，Chrome用户无需手动操作即可获得保护。

谷歌(GOOG.O)表示，上周获悉加纳发生了一系列域名劫持事件。目前未披露事件影响范围及后续处理措施的更多细节。

谷歌表示上周发现加纳（.GH）发生多起域名劫持事件，塞拉利昂（.SL）与美属萨摩亚（.AS）的国家顶级域名也遭劫持，多家机构受影响。谷歌称事件未涉及其自身系统被入侵，公司已通过CRLSet在Chrome浏览器中拦截未授权证书。Chrome用户无需手动操作即可获得保护，谷歌并表示将持续改进HTTPS生态系统。

谷歌就近期国家顶级域名注册局劫持事件作出应对，.GH（加纳）、.SL（塞拉利昂）、.AS（美属萨摩亚）顶级域名遭劫持，多家机构受影响。谷歌表示事件未涉及其自身系统被入侵，公司已通过CRLSet在Chrome浏览器中拦截未授权证书。Chrome用户无需手动操作即可获得保护，谷歌还表示将继续致力于改进HTTPS生态系统。

谷歌表示，.GH（加纳）、.SL（塞拉利昂）、.AS（美属萨摩亚）国家顶级域名遭劫持，多家机构受影响，事件未涉及谷歌自身系统被入侵。谷歌称上周发现加纳发生多起域名劫持事件，Chrome已对此作出应对。公司通过CRLSet在Chrome浏览器中拦截未授权证书，用户无需手动操作即可获得保护。谷歌同时表示将继续致力于改进HTTPS生态系统。

谷歌就近期国家顶级域名劫持事件作出应对，表示致力于改进HTTPS生态系统，Chrome用户无需手动操作即可获得保护。加纳、塞拉利昂、美属萨摩亚国家顶级域名遭劫持，多家机构受影响。谷歌称事件未涉及自身系统被入侵，并通过CRLSet在Chrome浏览器中拦截未授权证书。