Mozilla har blokeret de digitale certifikater fra certifikatudstederen DarkMatter

Mozilla Company placerede mellemliggende certifikater fra certifikatmyndigheden DarkMatter på listen tilbagetrukne certifikater (OneCRL), hvis brug fører til en advarsel i Firefox-browseren.

Certifikaterne er blevet blokeret efter fire måneders behandling ansøgninger DarkMatter om at blive inkluderet i den understøttede Mozilla-liste over rodcertifikater. Indtil videre blev tilliden til DarkMatter opretholdt af mellemliggende certifikater, der er underskrevet af den nuværende certifikatmyndighed QuoVadis, men DarkMatters rodcertifikat er endnu ikke tilføjet til browsere. Anmodningen fra DarkMatter om at tilføje deres rodcertifikat, samt alle nye anmodninger fra DigitalTrust (et datterselskab af DarkMatter, der er etableret til at drive certifikatmyndighed), anbefales det at afvise.

I analysen blev der identificeret problemer med entropi ved generering af certifikater, og mulige tilfælde opstod af brugen af DarkMatter-certifikater til at organisere overvågning og opsnapning af HTTPS-trafik. Rapporterne om brugen af DarkMatter-certifikater til overvågning kom fra flere uafhængige kilder, og da udstedelsen af certifikater til sådanne formål overtræder Mozillas krav til certifikatmyndigheder, blev det besluttet at blokere de mellemliggende certifikater fra DarkMatter.

I januar offentliggjorde Reuters oplysninger om DarkMatters involvering i operationen "Project Raven", som blev udført af de emiratiske efterretningstjenester for at kompromittere konti for journalister, menneskerettighedsaktivister og udenlandske repræsentanter. Som svar erklærede DarkMatter, at oplysningerne i artiklen ikke var sande.

I februar opfordrede organisationen EFF (Electronic Frontier Foundation) Mozilla, Apple, Google og Microsoft til ikke at inkludere DarkMatter i deres rodfiler og til at tilbagekalde de eksisterende mellemliggende certifikater. Repræsentanter fra EFF sammenlignede DarkMatters ansøgning om at blive tilføjet til rodfilerne med en ræves forsøg på at komme ind i hønsegården. Lignende omtaler af DarkMatters involvering i overvågning er senere blevet nævnt i en undersøgelse udført af mediet

Lignende omtaler af DarkMatters tilknytning til overvågningsorganisationen blev senere nævnt i en undersøgelse foretaget af mediet » og mange andre deltog – med clickbait-titler og insiderinformation fra «adskillige kilder».Der blev ikke præsenteret direkte beviser, og DarkMatter fortsatte med at nægte sin involvering i de nævnte efterretningsoperationer. I sidste ende kom Mozilla til den konklusion, at opretholdelsen af tillid til DarkMatter udgør en betydelig risiko for brugerne.

Kilde: opennet.ru