Mozilla zablokovala certifikáty certifikačního centra DarkMatter

Společnost Mozilla umístila přechodné certifikáty certifikační autority DarkMatter na seznamu odvolaných certifikátů (OneCRL), jejichž použití vede k zobrazení varování v prohlížeči Firefox.

Certifikáty byly zablokovány po čtyřměsíčním přezkumu žádosti DarkMatter na zařazení do podporovaného seznamu kořenových certifikátů Mozilla. Dosud bylo důvěřováno DarkMatter prostřednictvím přechodných certifikátů vydaných platnou certifikační autoritou QuoVadis, ale kořenový certifikát DarkMatter zatím nebyl přidán do prohlížečů. Žádost DarkMatter o přidání kořenového certifikátu, stejně jako všechny nové žádosti od DigitalTrust (dceřiná společnost DarkMatter vyčleněná pro provozování certifikační autority), bylo doporučeno zamítnout.

Při analýze byly identifikovány problémy s entropií při generování certifikátů a objevily se možné důkazy o použití certifikátů DarkMatter pro organizaci sledování a interceptaci HTTPS provozu. Zprávy o použití certifikátů DarkMatter k organizaci sledování přišly z několika nezávislých zdrojů a protože vydávání certifikátů pro takové účely porušuje požadavky Mozilla na certifikační autority, bylo rozhodnuto zablokovat přechodné certifikáty DarkMatter.

V lednu vydání Reuters odhalilo informace o zapojení DarkMatter do operace „Project Raven“, kterou prováděly tajné služby Spojených arabských emirátů za účelem kompromitace účtů novinářů, aktivistů za lidská práva a zahraničních představitelů. V reakci na to DarkMatter uvedla, že informace v článku neodpovídají skutečnosti.

V únoru organizace EFF (Electronic Frontier Foundation) vyzvala Mozilla, Apple, Google a Microsoft, aby nezahrnovaly certifikáty DarkMatter do svých kořenových úložišť certifikátů a odvolaly existující přechodné certifikáty. Zástupci EFF přirovnali žádost DarkMatter o zařazení do seznamu kořenových certifikátů k pokusu lišky dostat se do slepičárny.

Podobné zmínky o zapojení DarkMatter do organizace sledování byly později zmíněny v vyšetřování provedeném vydáním The New York TimesPřímé důkazy však nebyly nikdy předloženy, a DarkMatter nadále popíral svou účast na zmiňovaných operacích zpravodajských služeb. Nakonec společnost Mozilla, zváživ pozice různých stran, dospěla k závěru, že udržování důvěry k DarkMatter představuje pro uživatele značné riziko.

Zdroj: opennet.ru