{"id":3102,"date":"2026-10-07T06:23:11","date_gmt":"2026-10-06T23:23:11","guid":{"rendered":"https:\/\/vlobs.com\/blog\/?p=3102"},"modified":"2026-10-07T06:23:11","modified_gmt":"2026-10-06T23:23:11","slug":"sertifikat-tls-palsu","status":"publish","type":"post","link":"https:\/\/vlobs.com\/blog\/sertifikat-tls-palsu","title":{"rendered":"Peretas Buat Sertifikat TLS Palsu untuk Google lewat Tiga Domain"},"content":{"rendered":"

VLOBS.COM<\/strong> – Penyerang menguasai tiga domain tingkat atas dan memanfaatkannya untuk membuat sertifikat TLS palsu bagi Google serta organisasi besar lainnya. Google menyampaikan informasi tersebut pada Selasa.<\/p>\n

Baca juga<\/strong>: Jim Cramer Nilai Saham Blue-Chip Jadi Pilihan di Tengah Boom AI<\/a><\/p>\n

Rangkaian serangan menyasar domain tingkat atas kode negara .gh, .sl, dan .as. Setelah mendapatkan kendali, pelaku mengubah catatan DNS untuk domain tertentu yang diterbitkan oleh registri terkait. Kendali atas pengiriman dan penerimaan lalu lintas dari domain tersebut kemudian memungkinkan mereka membuat sertifikat tanpa izin.<\/p>\n

Menurut Google, sertifikat palsu itu mencakup \u201cbeberapa domain Google\u201d serta \u201cbeberapa merek global terkemuka dan layanan online yang banyak digunakan.\u201d Perusahaan tersebut memperbarui Chrome agar memblokir seluruh sertifikat palsu yang telah diidentifikasinya. Google juga bekerja sama dengan otoritas sertifikat lain agar peramban lain mengambil langkah yang sama.<\/p>\n

Baca juga<\/strong>: Asos Selidiki Peretasan Usai Notifikasi Ancam Bocorkan Data<\/a><\/p>\n

Sertifikat palsu dapat dipakai untuk menyamar<\/h2>\n

Sertifikat TLS merupakan kredensial kriptografis yang mendukung autentikasi dan perlindungan enkripsi pada situs web, server email, serta infrastruktur internet lainnya. Sertifikat X.509 menggunakan tanda tangan digital untuk menghubungkan identitas, seperti Google, dengan kunci publik. Sertifikat itu juga terkait dengan domain tertentu milik identitas tersebut.<\/p>\n

Baca juga<\/strong>: Underdog Hadir sebagai Asisten AI Privat yang Berjalan di Perangkat<\/a><\/p>\n

Kunci publik tersedia untuk umum, sedangkan kunci privat hanya dipegang oleh operator situs web. Saat koneksi menunjukkan bahwa kedua kunci cocok, pihak yang mengaksesnya dapat mengetahui bahwa mereka terhubung ke situs asli, bukan pihak yang menyamar. Karena itu, kepemilikan sertifikat tanpa izin memungkinkan penyerang menyamar secara kriptografis sebagai infrastruktur yang terdampak.<\/p>\n","protected":false},"excerpt":{"rendered":"

Google mengatakan penyerang mengubah catatan DNS pada tiga domain tingkat atas untuk memperoleh sertifikat TLS tidak sah bagi sejumlah layanan besar.<\/p>\n","protected":false},"author":0,"featured_media":3104,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[26,99],"tags":[1847,1845,1846,108,1848,379,1849,1844,1850,1843],"yoast_head":"\nPeretas Dapatkan Sertifikat TLS Palsu Milik Google<\/title>\n<meta name=\"description\" content=\"Google mengatakan penyerang memanfaatkan tiga domain tingkat atas untuk menerbitkan sertifikat TLS palsu bagi sejumlah layanan besar.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/vlobs.com\/blog\/sertifikat-tls-palsu\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Peretas Dapatkan Sertifikat TLS Palsu Milik Google\" \/>\n<meta property=\"og:description\" content=\"Google mengatakan penyerang memanfaatkan tiga domain tingkat atas untuk menerbitkan sertifikat TLS palsu bagi sejumlah layanan besar.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/vlobs.com\/blog\/sertifikat-tls-palsu\" \/>\n<meta property=\"og:site_name\" content=\"Vlobs Blog\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-06T23:23:11+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/vlobs.com\/blog\/wp-content\/uploads\/2026\/10\/sertifikat-tls-palsu.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1152\" \/>\n\t<meta property=\"og:image:height\" content=\"648\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"1 minute\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/vlobs.com\/blog\/sertifikat-tls-palsu\",\"url\":\"https:\/\/vlobs.com\/blog\/sertifikat-tls-palsu\",\"name\":\"Peretas Dapatkan Sertifikat TLS Palsu Milik Google\",\"isPartOf\":{\"@id\":\"https:\/\/vlobs.com\/blog\/#website\"},\"datePublished\":\"2026-10-06T23:23:11+00:00\",\"dateModified\":\"2026-10-06T23:23:11+00:00\",\"author\":{\"@id\":\"\"},\"description\":\"Google mengatakan penyerang memanfaatkan tiga domain tingkat atas untuk menerbitkan sertifikat TLS palsu bagi sejumlah layanan besar.\",\"breadcrumb\":{\"@id\":\"https:\/\/vlobs.com\/blog\/sertifikat-tls-palsu#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/vlobs.com\/blog\/sertifikat-tls-palsu\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/vlobs.com\/blog\/sertifikat-tls-palsu#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/vlobs.com\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Peretas Buat Sertifikat TLS Palsu untuk Google lewat Tiga Domain\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/vlobs.com\/blog\/#website\",\"url\":\"https:\/\/vlobs.com\/blog\/\",\"name\":\"Vlobs Blog\",\"description\":\"Informasi Berita Teknologi Internet Terkini\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/vlobs.com\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-US\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Peretas Dapatkan Sertifikat TLS Palsu Milik Google","description":"Google mengatakan penyerang memanfaatkan tiga domain tingkat atas untuk menerbitkan sertifikat TLS palsu bagi sejumlah layanan besar.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/vlobs.com\/blog\/sertifikat-tls-palsu","og_locale":"en_US","og_type":"article","og_title":"Peretas Dapatkan Sertifikat TLS Palsu Milik Google","og_description":"Google mengatakan penyerang memanfaatkan tiga domain tingkat atas untuk menerbitkan sertifikat TLS palsu bagi sejumlah layanan besar.","og_url":"https:\/\/vlobs.com\/blog\/sertifikat-tls-palsu","og_site_name":"Vlobs Blog","article_published_time":"2026-10-06T23:23:11+00:00","og_image":[{"width":1152,"height":648,"url":"https:\/\/vlobs.com\/blog\/wp-content\/uploads\/2026\/10\/sertifikat-tls-palsu.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"1 minute"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/vlobs.com\/blog\/sertifikat-tls-palsu","url":"https:\/\/vlobs.com\/blog\/sertifikat-tls-palsu","name":"Peretas Dapatkan Sertifikat TLS Palsu Milik Google","isPartOf":{"@id":"https:\/\/vlobs.com\/blog\/#website"},"datePublished":"2026-10-06T23:23:11+00:00","dateModified":"2026-10-06T23:23:11+00:00","author":{"@id":""},"description":"Google mengatakan penyerang memanfaatkan tiga domain tingkat atas untuk menerbitkan sertifikat TLS palsu bagi sejumlah layanan besar.","breadcrumb":{"@id":"https:\/\/vlobs.com\/blog\/sertifikat-tls-palsu#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/vlobs.com\/blog\/sertifikat-tls-palsu"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/vlobs.com\/blog\/sertifikat-tls-palsu#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/vlobs.com\/blog\/"},{"@type":"ListItem","position":2,"name":"Peretas Buat Sertifikat TLS Palsu untuk Google lewat Tiga Domain"}]},{"@type":"WebSite","@id":"https:\/\/vlobs.com\/blog\/#website","url":"https:\/\/vlobs.com\/blog\/","name":"Vlobs Blog","description":"Informasi Berita Teknologi Internet Terkini","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/vlobs.com\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-US"}]}},"_links":{"self":[{"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/posts\/3102"}],"collection":[{"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/comments?post=3102"}],"version-history":[{"count":1,"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/posts\/3102\/revisions"}],"predecessor-version":[{"id":3103,"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/posts\/3102\/revisions\/3103"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/media\/3104"}],"wp:attachment":[{"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/media?parent=3102"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/categories?post=3102"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/tags?post=3102"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}