Mozilla блокира сертификатите на удостоверяващия център DarkMatter

Компания Mozilla поставена промеждудочните сертификати на удостоверяващия център DarkMatter в списъка отменени сертификати (OneCRL), използването на които води до показване на предупреждение в браузъра Firefox.

Сертификатите са блокирани след четиримесечно разглеждане заявка DarkMatter за включване в списъка на поддържаните коренови сертификати на Mozilla. Досега доверието към DarkMatter се осигуряваше от междинни сертификати, удостоверени от действащия удостоверяващ център QuoVadis, но кореновият сертификат на DarkMatter все още не е добавен в браузерите. Заявката на DarkMatter за добавяне на коренов сертификат, както и всички нови заявки от DigitalTrust (дъщерно дружество на DarkMatter, създадено за управлението на бизнеса на удостоверяващия център), е препоръчително да се отхвърли.

В процеса на анализа бяха установени проблеми с ентропията при генерирането на сертификати и се появиха възможни факти за използването на сертификати на DarkMatter за организиране на наблюдение и прихващане на HTTPS трафик. Съобщения за използването на сертификати на DarkMatter за организиране на наблюдение постъпиха от няколко независими източника и, тъй като издаването на сертификати за подобни цели нарушава изискванията на Mozilla към удостоверяващите центрове, беше взето решение да се блокират междинните сертификати на DarkMatter.

През януари изданието Reuters обяви информация относно участието на DarkMatter в операцията „Project Raven“, провеждана от специалните служби на Обединените арабски емирства за компрометиране на акаунти на журналисти, защитници на правата на човека и чуждестранни представители. В отговор компанията DarkMatter заяви, че информацията, посочена в статията, не отговаря на истината.

През февруари организацията EFF (Electronic Frontier Foundation) призова Mozilla, Apple, Google и Microsoft да не включват в своите коренови хранилища сертификатите на DarkMatter и да отзоват действащите междинни сертификати. Представителите на EFF сравниха заявката на DarkMatter за добавяне в списъците на кореновите сертификати с опит на лиса да се вмъкне в кокошарник.

Подобни споменавания за участието на DarkMatter в организиране на наблюдение по-късно бяха споменати в разследване, проведено от изданието The New York Times. В същото време не бяха представени проруски доказателства, а DarkMatter продължи да отрича своята връзка с упоменатите операции на специалните служби. В крайна сметка компанията Mozilla, след като прецени позициите на различните страни, стигна до извода, че поддържането на доверие в DarkMatter представлява значителен риск за потребителите.

Източник: opennet.ru