Mozilla blokeeris DarkMatter sertifitseerimiskeskuse sertifikaadid

Ettevõte Mozilla paigutas DarkMatter'i vahesertifikaadid sertifitseerimisasutusest nimekirja tagasivõetud sertifikaadid (OneCRL), mille kasutamine toob kaasa hoiatuste väljanägemise brauseris Firefox.

Sertifikaadid on blokeeritud pärast neljakuulist läbivaatamist taotlus DarkMatter'i taotlus lisada oma sertifikaadid Mozilla toetatud juuresertifikaatide nimekirja. Senine usaldus DarkMatter'i vastu on põhinenud kehtiva sertifitseerimisasutuse QuoVadis allkirjastatud vahesertifikaatidel, kuid DarkMatter'i juuresertifikaat pole praegu brauseritesse lisatud. DarkMatter'i juuresertifikaadi lisamise taotlus, samuti kõik uued taotlused DigitalTrustilt (DarkMatter'i tütarfirma, mis on suunatud sertifitseerimisasutuse äritegevusele), on soovitatud tagasi lükata.

Analüüsi käigus tuvastati sertifikaatide genereerimisega seotud entropiaprobleemid, samuti kerkis esile võimalike tõendite küsimus, et DarkMatter'i sertifikaate on kasutatud jälgimise ja HTTPS-liikluse pealtkuulamise korraldamiseks. Teadet DarkMatter'i sertifikaatide jälgimiseks kasutamisest saadi mitmest sõltumatust allikast ning kuna sertifikaatide väljaandmine sellistel eesmärkidel rikub Mozilla nõudeid sertifitseerimisasutustele, tehti otsus DarkMatter'i vahesertifikaadid blokeerida.

Jaanuaris avaldas väljaanne Reuters teatised DarkMatter'i osaluse kohta operatsioonis „Project Raven“, mille viib läbi Ühendatud Araabia Emiraatide julgeolekuteenistus, et kompromiteerida ajakirjanike, inimõiguste aktivistide ja välisametnike kontosid. Vastuseks teatas ettevõte DarkMatter, et artiklis toodud informatsioon ei vasta tegelikkusele.

Veebruaris palus organisatsioon EFF (Electronic Frontier Foundation) kutsub üles Mozilla, Apple, Google ja Microsoft mitte lisama DarkMatter'i oma juuresertifikaatide hoidlatest ning tagasi võtma kehtivad vahesertifikaadid. EFF esindajad võrdsustasid DarkMatter'i juuresertifikaatide nimekirja lisamise taotlust kavalale rebasele kanalauda sisenemise katsega.

Sarnased viidatud DarkMatter'i osalusele jälgimise korraldamises mainiti hiljem väljaande poolt läbi viidud uurimises The New York TimesSellegipoolest ei esitatud otseseid tõendeid, samas kui DarkMatter jätkas oma seotuse eitamist nimetatud ajaloooperatsioonidega. Lõppkokkuvõttes jõudis ettevõte Mozilla, kaaludes erinevate osapoolte seisukohti, järeldusele, et DarkMatter'i usaldusväärsuse hoidmine toob kasutajatele kaasa märkimisväärse riski.

Allikas: opennet.ru