Компания Mozilla на междинни сертификати на удостоверяващия център DarkMatter в списъка (), използването на които води до показване на предупреждение в браузъра Firefox.
Сертификатите са блокирани след четиримесечно разглеждане на DarkMatter за включване в поддържания от Mozilla списък на кореновите сертификати. Досега доверието към DarkMatter бе осигурено от междинни сертификати, удостоверени от действителен удостоверяващ център QuoVadis, но кореновият сертификат на DarkMatter все още не е добавен в браузерите. Запитването на DarkMatter за добавяне на кореновия сертификат, както и всички нови запитвания от DigitalTrust (дъщерна компания на DarkMatter, отделена за водене на бизнес на удостоверяващия център), е препоръчително да бъдат отклонени.
В процеса на анализа бяха установени проблеми с ентропията при генерирането на сертификати и се появиха възможни факти за използването на сертификати DarkMatter за организиране на наблюдение и прихващане на HTTPS трафик. Съобщенията за използването на сертификати DarkMatter за организиране на наблюдение пристигнаха от няколко независими източника и, тъй като издаването на сертификати за подобни цели нарушава изискванията на Mozilla към удостоверяващите центрове, беше взето решение да се блокират междинните сертификати на DarkMatter.
През януари изданието Reuters информация относно връзките на DarkMatter с операцията „Project Raven“, провеждана от специалните служби на Обединените арабски емирства за компрометиране на акаунти на журналисти, борци за правата на човека и чужди представители. В отговор компанията DarkMatter заяви, че информацията, посочена в статията, не отговаря на действителността.
През февруари организацията EFF (Electronic Frontier Foundation) Mozilla, Apple, Google и Microsoft да не включват DarkMatter в своите корневи хранилища на сертификати и да оттеглят действащите междинни сертификати. Представителите на EFF сравниха заявката на DarkMatter за включване в списъците на кореновите сертификати с опити на лисица да се вмъкне в кокошарник.
Подобни споменавания за връзките на DarkMatter с организирането на наблюдение по-късно бяха споменати в разследване проведено от . Въпреки това не бяха представени директни доказателства и DarkMatter продължи да отрича връзката си с споменатите операции на разузнавателните служби. На краят компанията Mozilla, след като взе предвид позициите на различни страни, достигна до извода, че поддържането на доверието в DarkMatter представлява значителен риск за потребителите.
Източник: opennet.ru
