Mozilla Π·Π°Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²Π°Π»Π° сСртификаты ΡƒΠ΄ΠΎΡΡ‚ΠΎΠ²Π΅Ρ€ΡΡŽΡ‰Π΅Π³ΠΎ Ρ†Π΅Π½Ρ‚Ρ€Π° DarkMatter

Компания Mozilla помСстила ΠΏΡ€ΠΎΠΌΠ΅ΠΆΡƒΡ‚ΠΎΡ‡Π½Ρ‹Π΅ сСртификаты ΡƒΠ΄ΠΎΡΡ‚ΠΎΠ²Π΅Ρ€ΡΡŽΡ‰Π΅Π³ΠΎ Ρ†Π΅Π½Ρ‚Ρ€Π° DarkMatter Π² список ΠΎΡ‚ΠΎΠ·Π²Π°Π½Π½Ρ‹Ρ… сСртификатов (OneCRL), использованиС ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… ΠΏΡ€ΠΈΠ²ΠΎΠ΄ΠΈΡ‚ ΠΊ Π²Ρ‹Π²ΠΎΠ΄Ρƒ прСдупрСТдСния Π² Π±Ρ€Π°ΡƒΠ·Π΅Ρ€Π΅ Firefox.

Π‘Π΅Ρ€Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ‚Ρ‹ Π·Π°Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²Π°Π½Ρ‹ послС чСтырёхмСсячного Ρ€Π°Π·Π±ΠΎΡ€Π° заявки DarkMatter Π½Π° Π²ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΠ΅ Π² ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΈΠ²Π°Π΅ΠΌΡ‹ΠΉ Mozilla список ΠΊΠΎΡ€Π½Π΅Π²Ρ‹Ρ… сСртификатов. Π”ΠΎ сих ΠΏΠΎΡ€ Π΄ΠΎΠ²Π΅Ρ€ΠΈΠ΅ ΠΊ DarkMatter ΠΎΠ±Π΅ΡΠΏΠ΅Ρ‡ΠΈΠ²Π°Π»ΠΎΡΡŒ ΠΏΡ€ΠΎΠΌΠ΅ΠΆΡƒΡ‚ΠΎΡ‡Π½Ρ‹ΠΌΠΈ сСртификатами, Π·Π°Π²Π΅Ρ€Π΅Π½Π½Ρ‹ΠΌΠΈ Π΄Π΅ΠΉΡΡ‚Π²ΡƒΡŽΡ‰ΠΈΠΌ ΡƒΠ΄ΠΎΡΡ‚ΠΎΠ²Π΅Ρ€ΡΡŽΡ‰ΠΈΠΌ Ρ†Π΅Π½Ρ‚Ρ€ΠΎΠΌ QuoVadis, Π½ΠΎ ΠΊΠΎΡ€Π½Π΅Π²ΠΎΠΉ сСртификат DarkMatter ΠΏΠΎΠΊΠ° Π½Π΅ Π΄ΠΎΠ±Π°Π²Π»Π΅Π½ Π² Π±Ρ€Π°ΡƒΠ·Π΅Ρ€Ρ‹. Находящийся Π½Π° рассмотрСнии запрос DarkMatter Π½Π° Π΄ΠΎΠ±Π°Π²Π»Π΅Π½ΠΈΠ΅ ΠΊΠΎΡ€Π½Π΅Π²ΠΎΠ³ΠΎ сСртификата, Π° Ρ‚Π°ΠΊΠΆΠ΅ всС Π½ΠΎΠ²Ρ‹Π΅ запросы ΠΎΡ‚ DigitalTrust (дочСрняя компания DarkMatter, выдСлСнная для вСдСния бизнСса ΡƒΠ΄ΠΎΡΡ‚ΠΎΠ²Π΅Ρ€ΡΡŽΡ‰Π΅Π³ΠΎ Ρ†Π΅Π½Ρ‚Ρ€Π°), Ρ€Π΅ΠΊΠΎΠΌΠ΅Π½Π΄ΠΎΠ²Π°Π½ΠΎ ΠΎΡ‚ΠΊΠ»ΠΎΠ½ΠΈΡ‚ΡŒ.

Π’ процСссС Π°Π½Π°Π»ΠΈΠ·Π° Π±Ρ‹Π»ΠΈ выявлСны ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡ‹ с энтропиСй ΠΏΡ€ΠΈ Π³Π΅Π½Π΅Ρ€Π°Ρ†ΠΈΠΈ сСртификатов ΠΈ всплыли Π²ΠΎΠ·ΠΌΠΎΠΆΠ½Ρ‹Π΅ Ρ„Π°ΠΊΡ‚Ρ‹ использования сСртификатов DarkMatter для ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ слСТки ΠΈ ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚Π° HTTPS-Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ°. БообщСния ΠΎΠ± использовании сСртификатов DarkMatter для ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ слСТки поступили ΠΈΠ· Π½Π΅ΡΠΊΠΎΠ»ΡŒΠΊΠΈΡ… нСзависимых источников ΠΈ, Ρ‚Π°ΠΊ ΠΊΠ°ΠΊ Π²Ρ‹Π΄Π°Ρ‡Π° сСртификатов для ΠΏΠΎΠ΄ΠΎΠ±Π½Ρ‹Ρ… Ρ†Π΅Π»Π΅ΠΉ Π½Π°Ρ€ΡƒΡˆΠ°Π΅Ρ‚ трСбования Mozilla ΠΊ ΡƒΠ΄ΠΎΡΡ‚ΠΎΠ²Π΅Ρ€ΡΡŽΡ‰ΠΈΠΌ Ρ†Π΅Π½Ρ‚Ρ€Π°ΠΌ, Π±Ρ‹Π»ΠΎ принято Ρ€Π΅ΡˆΠ΅Π½ΠΈΠ΅ Π·Π°Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ ΠΏΡ€ΠΎΠΌΠ΅ΠΆΡƒΡ‚ΠΎΡ‡Π½Ρ‹Π΅ сСртификаты DarkMatter.

Π’ январС ΠΈΠ·Π΄Π°Π½ΠΈΠ΅ Reuters ΠΎΠ±Π½Π°Ρ€ΠΎΠ΄ΠΎΠ²Π°Π»ΠΎ свСдСния ΠΎ причастности DarkMatter ΠΊ ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΈ «Project Raven», ΠΏΡ€ΠΎΠ²ΠΎΠ΄ΠΈΠΌΠΎΠΉ спСцсуТбами ΠžΠ±ΡŠΠ΅Π΄ΠΈΠ½Ρ‘Π½Π½Ρ‹Ρ… Арабских Π­ΠΌΠΈΡ€Π°Ρ‚ΠΎΠ² для ΠΊΠΎΠΌΠΏΡ€ΠΎΠΌΠ΅Ρ‚Π°Ρ†ΠΈΠΈ ΡƒΡ‡Ρ‘Ρ‚Π½Ρ‹Ρ… записСй Турналистов, Π±ΠΎΡ€Ρ†ΠΎΠ² Π·Π° ΠΏΡ€Π°Π²Π° Ρ‡Π΅Π»ΠΎΠ²Π΅ΠΊΠ° ΠΈ иностранных прСдставитСлСй. Π’ ΠΎΡ‚Π²Π΅Ρ‚ компания DarkMatter заявила, Ρ‡Ρ‚ΠΎ указанная Π² ΡΡ‚Π°Ρ‚ΡŒΠ΅ информация Π½Π΅ соотвСтствуСт Π΄Π΅ΠΉΡΡ‚Π²ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΠΈ.

Π’ Ρ„Π΅Π²Ρ€Π°Π»Π΅ организация EFF (Electronic Frontier Foundation) ΠΏΡ€ΠΈΠ·Π²Π°Π»Π° Mozilla, Apple, Google ΠΈ Microsoft Π½Π΅ Π²ΠΊΠ»ΡŽΡ‡Π°Ρ‚ΡŒ Π² свои ΠΊΠΎΡ€Π½Π΅Π²Ρ‹Π΅ Ρ…Ρ€Π°Π½ΠΈΠ»ΠΈΡ‰Π° сСртификатов DarkMatter ΠΈ ΠΎΡ‚ΠΎΠ·Π²Π°Ρ‚ΡŒ Π΄Π΅ΠΉΡΡ‚Π²ΡƒΡŽΡ‰ΠΈΠ΅ ΠΏΡ€ΠΎΠΌΠ΅ΠΆΡƒΡ‚ΠΎΡ‡Π½Ρ‹Π΅ сСртификаты. ΠŸΡ€Π΅Π΄ΡΡ‚Π°Π²ΠΈΡ‚Π΅Π»ΠΈ EFF сравнили заявку DarkMatter Π½Π° Π΄ΠΎΠ±Π°Π²Π»Π΅Π½ΠΈΠ΅ Π² списки ΠΊΠΎΡ€Π½Π΅Π²Ρ‹Ρ… сСртификатов с ΠΏΠΎΠΏΡ‹Ρ‚ΠΊΠΎΠΉ лисы ΠΏΡ€ΠΎΠ±Ρ€Π°Ρ‚ΡŒΡΡ Π² курятник.

АналогичныС упоминания причастности DarkMatter ΠΊ ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ слСТки ΠΏΠΎΠ·Π΄Π½Π΅Π΅ Π±Ρ‹Π»ΠΈ упомянуты Π² расслСдовании, ΠΏΡ€ΠΎΠ²Π΅Π΄Ρ‘Π½Π½ΠΎΠΌ ΠΈΠ·Π΄Π°Π½ΠΈΠ΅ΠΌ The New York Times. ΠŸΡ€ΠΈ этом прямых Π΄ΠΎΠΊΠ°Π·Π°Ρ‚Π΅Π»ΡŒΡΡ‚Π² Ρ‚Π°ΠΊ ΠΈ Π½Π΅ Π±Ρ‹Π»ΠΎ прСдставлСно, Π° DarkMatter ΠΏΡ€ΠΎΠ΄ΠΎΠ»ΠΆΠ°Π» ΠΎΡ‚Ρ€ΠΈΡ†Π°Ρ‚ΡŒ свою ΠΏΡ€ΠΈΡ‡Π°ΡΡ‚Π½ΠΎΡΡ‚ΡŒ ΠΊ ΡƒΠΏΠΎΠΌΠΈΠ½Π°Π΅ΠΌΡ‹ΠΌ опСрациям спСцслуТб. Π’ ΠΊΠΎΠ½Π΅Ρ‡Π½ΠΎΠΌ счётС компания Mozilla взвСсив ΠΏΠΎΠ·ΠΈΡ†ΠΈΠΈ Ρ€Π°Π·Π½Ρ‹Ρ… сторон ΠΏΡ€ΠΈΡˆΠ»Π° ΠΊ Π²Ρ‹Π²ΠΎΠ΄Ρƒ, Ρ‡Ρ‚ΠΎ ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠ°Π½ΠΈΠ΅ довСрия ΠΊ DarkMatter прСдставляСт Π·Π½Π°Ρ‡ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹ΠΉ риск для ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ.

Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: opennet.ru