{"id":3171,"date":"2026-10-08T04:53:03","date_gmt":"2026-10-07T21:53:03","guid":{"rendered":"https:\/\/vlobs.com\/blog\/?p=3171"},"modified":"2026-10-08T04:53:03","modified_gmt":"2026-10-07T21:53:03","slug":"sertifikat-palsu-google","status":"publish","type":"post","link":"https:\/\/vlobs.com\/blog\/sertifikat-palsu-google","title":{"rendered":"Peretas Bajak Domain Negara, Terbitkan Sertifikat Palsu Google"},"content":{"rendered":"

VLOBS.COM<\/strong> – Google melaporkan serangkaian pembajakan pada domain tingkat atas .gh (Ghana), .sl (Sierra Leone), dan .as (Samoa Amerika). Serangan itu memungkinkan pelaku mengubah catatan DNS dan memperoleh sertifikat HTTPS tanpa izin untuk beberapa domain Google serta domain milik organisasi lain.<\/p>\n

Dalam peringatan yang disampaikan pada Selasa, Google menyatakan baru mengetahui rangkaian serangan tersebut pekan lalu. Perusahaan tidak menyebutkan domain atau organisasi tertentu yang terdampak.<\/p>\n

Baca juga<\/strong>: Microsoft Ungkap Harga Surface Laptop Ultra dan Dev Box<\/a><\/p>\n

Menurut Google, sistemnya tidak dibobol. Chrome juga telah memblokir sertifikat yang dicurigai palsu di ccTLD terdampak, sehingga pengguna Chrome disebut sudah terlindungi. Google mengatakan tidak memiliki alasan untuk meyakini otoritas sertifikat yang menerbitkan sertifikat terdampak melakukan kesalahan.<\/p>\n

Pembajakan semacam ini dapat membuat pelaku menyamar sebagai organisasi dan situs yang sah tanpa memicu peringatan keamanan browser. Karena mengendalikan pengalihan lalu lintas melalui DNS serta kunci privat yang terkait dengan sertifikat tak sah, pelaku berpotensi menyadap atau mengubah data yang dikirim pengguna. Identitas merek yang ditiru juga dapat dimanfaatkan untuk menyebarkan malware atau melakukan phishing.<\/p>\n

Baca juga<\/strong>: FCC Siapkan Suara atas Lelang 25 MHz Spektrum untuk Satelit<\/a><\/p>\n

Google mengingatkan pemilik domain agar tidak mengandalkan intervensi browser sebagai perlindungan. Perusahaan menyebut analisisnya belum tentu menemukan semua domain terdampak, sementara tindakan Chrome tidak selalu melindungi pengguna browser lain.<\/p>\n

Baca juga<\/strong>: Microsoft Umumkan Harga dan Jadwal Rilis Surface Laptop Ultra<\/a><\/p>\n

Rekomendasi untuk pemilik domain<\/h2>\n

Google menyarankan organisasi memantau log Certificate Transparency (CT) secara berkelanjutan untuk seluruh domain mereka, termasuk domain yang tidak digunakan dan properti ccTLD regional. Pemantauan ini dapat memberi peringatan hampir secara real-time saat sertifikat diterbitkan untuk suatu domain. Pengelola domain .gh, .sl, atau .as juga disarankan memeriksa entri CT terbaru untuk menemukan sertifikat yang tidak dikenal.<\/p>\n

Organisasi dapat menerbitkan catatan DNS Certification Authority Authorization (CAA) yang membatasi CA mana yang boleh menerbitkan sertifikat untuk domain mereka. Kebijakan ini tidak menghentikan penerbitan sertifikat saat pembajakan DNS berlangsung, tetapi dapat membantu melindungi domain setelah kendali DNS dipulihkan. Google menyarankan kebijakan CAA yang membatasi penerbitan pada akun dan metode validasi tertentu, serta mencegah penggunaan status validasi yang tersimpan untuk menerbitkan sertifikat baru setelah pembajakan berakhir.<\/p>\n","protected":false},"excerpt":{"rendered":"

Google melaporkan pembajakan DNS pada ccTLD .gh, .sl, dan .as yang memungkinkan penerbitan sertifikat HTTPS tak sah untuk sejumlah domain.<\/p>\n","protected":false},"author":0,"featured_media":3173,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[26,99],"tags":[1986,1987,1847,1845,1846,108,1988,1985,1984],"yoast_head":"\nGoogle Ungkap Pembajakan Domain dan Sertifikat Palsu<\/title>\n<meta name=\"description\" content=\"Google menyebut peretas membajak DNS pada domain .gh, .sl, dan .as untuk menerbitkan sertifikat HTTPS palsu bagi sejumlah organisasi.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/vlobs.com\/blog\/sertifikat-palsu-google\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Google Ungkap Pembajakan Domain dan Sertifikat Palsu\" \/>\n<meta property=\"og:description\" content=\"Google menyebut peretas membajak DNS pada domain .gh, .sl, dan .as untuk menerbitkan sertifikat HTTPS palsu bagi sejumlah organisasi.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/vlobs.com\/blog\/sertifikat-palsu-google\" \/>\n<meta property=\"og:site_name\" content=\"Vlobs Blog\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-07T21:53:03+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/vlobs.com\/blog\/wp-content\/uploads\/2026\/10\/sertifikat-palsu-google.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"800\" \/>\n\t<meta property=\"og:image:height\" content=\"679\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"2 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/vlobs.com\/blog\/sertifikat-palsu-google\",\"url\":\"https:\/\/vlobs.com\/blog\/sertifikat-palsu-google\",\"name\":\"Google Ungkap Pembajakan Domain dan Sertifikat Palsu\",\"isPartOf\":{\"@id\":\"https:\/\/vlobs.com\/blog\/#website\"},\"datePublished\":\"2026-10-07T21:53:03+00:00\",\"dateModified\":\"2026-10-07T21:53:03+00:00\",\"author\":{\"@id\":\"\"},\"description\":\"Google menyebut peretas membajak DNS pada domain .gh, .sl, dan .as untuk menerbitkan sertifikat HTTPS palsu bagi sejumlah organisasi.\",\"breadcrumb\":{\"@id\":\"https:\/\/vlobs.com\/blog\/sertifikat-palsu-google#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/vlobs.com\/blog\/sertifikat-palsu-google\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/vlobs.com\/blog\/sertifikat-palsu-google#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/vlobs.com\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Peretas Bajak Domain Negara, Terbitkan Sertifikat Palsu Google\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/vlobs.com\/blog\/#website\",\"url\":\"https:\/\/vlobs.com\/blog\/\",\"name\":\"Vlobs Blog\",\"description\":\"Informasi Berita Teknologi Internet Terkini\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/vlobs.com\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-US\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Google Ungkap Pembajakan Domain dan Sertifikat Palsu","description":"Google menyebut peretas membajak DNS pada domain .gh, .sl, dan .as untuk menerbitkan sertifikat HTTPS palsu bagi sejumlah organisasi.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/vlobs.com\/blog\/sertifikat-palsu-google","og_locale":"en_US","og_type":"article","og_title":"Google Ungkap Pembajakan Domain dan Sertifikat Palsu","og_description":"Google menyebut peretas membajak DNS pada domain .gh, .sl, dan .as untuk menerbitkan sertifikat HTTPS palsu bagi sejumlah organisasi.","og_url":"https:\/\/vlobs.com\/blog\/sertifikat-palsu-google","og_site_name":"Vlobs Blog","article_published_time":"2026-10-07T21:53:03+00:00","og_image":[{"width":800,"height":679,"url":"https:\/\/vlobs.com\/blog\/wp-content\/uploads\/2026\/10\/sertifikat-palsu-google.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"2 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/vlobs.com\/blog\/sertifikat-palsu-google","url":"https:\/\/vlobs.com\/blog\/sertifikat-palsu-google","name":"Google Ungkap Pembajakan Domain dan Sertifikat Palsu","isPartOf":{"@id":"https:\/\/vlobs.com\/blog\/#website"},"datePublished":"2026-10-07T21:53:03+00:00","dateModified":"2026-10-07T21:53:03+00:00","author":{"@id":""},"description":"Google menyebut peretas membajak DNS pada domain .gh, .sl, dan .as untuk menerbitkan sertifikat HTTPS palsu bagi sejumlah organisasi.","breadcrumb":{"@id":"https:\/\/vlobs.com\/blog\/sertifikat-palsu-google#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/vlobs.com\/blog\/sertifikat-palsu-google"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/vlobs.com\/blog\/sertifikat-palsu-google#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/vlobs.com\/blog\/"},{"@type":"ListItem","position":2,"name":"Peretas Bajak Domain Negara, Terbitkan Sertifikat Palsu Google"}]},{"@type":"WebSite","@id":"https:\/\/vlobs.com\/blog\/#website","url":"https:\/\/vlobs.com\/blog\/","name":"Vlobs Blog","description":"Informasi Berita Teknologi Internet Terkini","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/vlobs.com\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-US"}]}},"_links":{"self":[{"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/posts\/3171"}],"collection":[{"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/comments?post=3171"}],"version-history":[{"count":1,"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/posts\/3171\/revisions"}],"predecessor-version":[{"id":3172,"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/posts\/3171\/revisions\/3172"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/media\/3173"}],"wp:attachment":[{"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/media?parent=3171"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/categories?post=3171"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/tags?post=3171"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}