La compañía Mozilla los certificados intermedios de la autoridad certificadora DarkMatter en la lista (), cuyo uso provoca una advertencia en el navegador Firefox.
Los certificados han sido bloqueados tras un examen de cuatro meses de DarkMatter para su inclusión en la lista de certificados raíz soportados por Mozilla. Hasta ahora, la confianza en DarkMatter se ha respaldado con certificados intermedios emitidos por la autoridad certificadora activa QuoVadis, pero el certificado raíz de DarkMatter aún no se ha agregado a los navegadores. Se recomienda rechazar la solicitud de DarkMatter para añadir el certificado raíz, así como todas las nuevas solicitudes de DigitalTrust (una subsidiaria de DarkMatter dedicada a las operaciones de la autoridad certificadora).
Durante el análisis, se identificaron problemas de entropía en la generación de certificados y surgieron posibles hechos sobre el uso de los certificados de DarkMatter para llevar a cabo vigilancia e interceptar tráfico HTTPS. Se han recibido informes sobre el uso de certificados de DarkMatter para llevar a cabo vigilancia de varias fuentes independientes y, dado que la emisión de certificados con estos fines viola los requisitos de Mozilla para las autoridades certificadoras, se tomó la decisión de bloquear los certificados intermedios de DarkMatter.
En enero, la publicación Reuters información sobre la implicación de DarkMatter en la operación 'Project Raven', llevada a cabo por los servicios secretos de los Emiratos Árabes Unidos para comprometer cuentas de periodistas, defensores de derechos humanos y representantes extranjeros. En respuesta, la empresa DarkMatter declaró que la información proporcionada en el artículo es inexacta.
En febrero, la organización EFF (Electronic Frontier Foundation) Mozilla, Apple, Google y Microsoft a no incluir a DarkMatter en sus almacenes de certificados raíz y a revocar los certificados intermedios existentes. Los representantes de EFF compararon la solicitud de DarkMatter para ser añadida a las listas de certificados raíz con el intento de un zorro de entrar en un gallinero.
Más tarde se mencionaron referencias similares sobre la implicación de DarkMatter en actividades de vigilancia en una investigación realizada por la publicación . No se presentaron pruebas directas, y DarkMatter continuó negando su participación en las operaciones mencionadas de los servicios de inteligencia. Al final, la empresa Mozilla, tras evaluar las posiciones de las distintas partes, llegó a la conclusión de que mantener la confianza en DarkMatter representa un riesgo significativo para los usuarios.
Fuente: opennet.ru
