Mozilla hà bluccatu i certificati DarkMatter

Cumpagnia Mozilla postu certificati intermedi di l'autorità di certificazione DarkMatter à a lista certificati revocati (OneCRL), l'usu di u quale risultatu in un avvisu in u navigatore Firefox.

Certificati bluccati dopu quattru mesi di rivisione applicazioni DarkMatter per l'inclusione in a lista supportata di Mozilla di certificati root. Finu à avà, a fiducia in DarkMatter hè stata furnita da certificati intermedii certificati da l'autorità di certificazione QuoVadis attuale, ma u certificatu radicale DarkMatter ùn hè micca ancu aghjuntu à i navigatori. A dumanda pendente di DarkMatter per aghjunghje un certificatu radice, è ancu tutte e novi richieste da DigitalTrust (una filiale di DarkMatter dedicata à gestisce l'affari di CA), sò cunsigliate per esse denegate.

Duranti l'analisi, i prublemi cù l'entropia sò stati identificati quandu generanu certificati è fatti pussibuli di utilizà i certificati DarkMatter per urganizà a vigilazione è l'interceptazione di u trafficu HTTPS. I rapporti di l'usu di i certificati DarkMatter per a surviglianza venenu da parechje fonti indipendenti è, postu chì l'emissione di certificati per tali scopi viola i requisiti di Mozilla per l'autorità di certificazione, hè statu decisu di bluccà i certificati intermedi DarkMatter.

In ghjennaghju, Reuters hà publicatu fattu publicu infurmazione nantu à l'implicazione di DarkMatter in l'operazione "Project Raven", realizata da i servizii di intelligenza di l'Emirati Arabi Uniti per cumprumette i cunti di ghjurnalisti, attivisti di i diritti umani è rapprisentanti stranieri. In risposta, DarkMatter hà dichjaratu chì l'infurmazioni furnite in l'articulu ùn era micca vera.

In ferraghju, l'EFF (Electronic Frontier Foundation) chjamatu Mozilla, Apple, Google è Microsoft ùn includenu micca DarkMatter in i so magazzini di certificati radicali è revocanu certificati intermedi validi. I rapprisentanti di l'EFF anu paragunatu l'applicazioni di DarkMatter per aghjunghje certificati radicali à a lista di certificati radicali cù un tentativu di una volpe per entra in u pulalu.

Riferimenti simili à l'implicazione di DarkMatter in a sorveglianza sò stati dopu citati in una investigazione realizata da a publicazione. Lu New York Times. Tuttavia, l'evidenza diretta ùn hè mai statu presentata, è DarkMatter hà cuntinuatu à negà a so implicazione in l'operazioni di intelligenza citate. In ultimamente, Mozilla, dopu à pisà e pusizioni di diversi partiti, hè ghjuntu à a cunclusione chì mantene a fiducia in DarkMatter presenta un risicu significativu per l'utilizatori.

Source: opennet.ru

Add a comment