Das Unternehmen Mozilla die Zwischenzertifikate der Zertifizierungsstelle DarkMatter auf die Liste (), deren Verwendung eine Warnung im Browser Firefox zur Folge hat.
Die Zertifikate wurden nach einer viermonatigen Überprüfung von DarkMatter auf Aufnahme in die unterstützte Mozilla-Liste der Root-Zertifikate blockiert. Bislang wurde das Vertrauen in DarkMatter durch Zwischenzertifikate, die von der aktiven Zertifizierungsstelle QuoVadis beglaubigt wurden, gewährleistet, aber das Root-Zertifikat von DarkMatter ist bisher nicht in Browser integriert. Der Antrag von DarkMatter auf Aufnahme des Root-Zertifikats sowie alle neuen Anträge von DigitalTrust (einem Tochterunternehmen von DarkMatter, das für die Geschäftsführung der Zertifizierungsstelle verantwortlich ist) sollten abgelehnt werden.
Bei der Analyse wurden Probleme mit der Entropie bei der Erstellung von Zertifikaten festgestellt, und es traten mögliche Hinweise auf die Verwendung von Zertifikaten von DarkMatter auf, um Überwachung und Abfangen von HTTPS-Datenverkehr zu organisieren. Berichte über die Verwendung der Zertifikate von DarkMatter zur Organisation von Überwachung kamen aus mehreren unabhängigen Quellen, und da die Ausstellung von Zertifikaten für solche Zwecke gegen die Anforderungen von Mozilla an Zertifizierungsstellen verstößt, wurde die Entscheidung getroffen, die Zwischenzertifikate von DarkMatter zu blockieren.
Im Januar hat das Nachrichtenportal Reuters über die Verbindung von DarkMatter zur Operation „Project Raven“ veröffentlicht, die von den Geheimdiensten der Vereinigten Arabischen Emirate durchgeführt wurde, um die Konten von Journalisten, Menschenrechtsaktivisten und ausländischen Vertretern zu kompromittieren. In der Antwort erklärte das Unternehmen DarkMatter, dass die im Artikel genannten Informationen nicht der Realität entsprechen.
Im Februar forderte die Organisation EFF (Electronic Frontier Foundation) Ähnliche Erwähnungen der Verbindung von DarkMatter mit der Organisation von Überwachung wurden später in einer Untersuchung erwähnt, die von der Publikation
Ähnliche Erwähnungen der Beteiligung von DarkMatter an Überwachungsoperationen wurden später in einer Untersuchung erwähnt, die von der Redaktion durchgeführt wurde. . Es wurden jedoch keine direkten Beweise vorgelegt, und DarkMatter bestritt weiterhin seine Beteiligung an den erwähnten Operationen der Geheimdienste. Letztendlich kam das Unternehmen Mozilla, nach Abwägung der Positionen verschiedener Seiten, zu dem Schluss, dass die Aufrechterhaltung des Vertrauens in DarkMatter ein erhebliches Risiko für die Nutzer darstellt.
Quelle: opennet.ru
