Ettevõte Mozilla DarkMatter'i vahesertifikaadid on kantud loendisse (), mille kasutamine põhjustab hoiatuse kuvamise Firefoxi brauseris.
Sertifikaadid on blokeeritud pärast nelja kuu pikkust ülevaatust DarkMatter'i lisamiseks Mozilla toetatud juuresertifikaatide loetellu. Senini oli DarkMatter'i usaldus tagatud kehtiva QuoVadis sertifitseerimiskeskuse kinnitatud vahesertifikaatidega, kuid DarkMatter'i juuresertifikaat pole veel brauseritesse lisatud. Soovitame tagasi lükata DarkMatter'i juuresertifikaadi lisamise taotluse ja kõik uued taotlused DigitalTrustilt (DarkMatter'i tütarfirma, mis tegeleb sertifitseerimiskeskuse äritegevusega).
Analüüsi käigus tuvastati sertifikaatide genereerimisega seotud probleeme enteropiaga ning ilmusid võimalikud tõendid DarkMatteri sertifikaatide kasutamisest järelevalve ja HTTPS-liikluse pealtkuulamise korraldamiseks. Teated DarkMatteri sertifikaatide kasutamisest järelevalve korraldamiseks on tulnud mitmest sõltumatust allikast ning kuna sertifikaatide väljastamine sellistel eesmärkidel rikub Mozilla nõudeid sertifikaadi väljaandjatele, otsustati DarkMatteri vahesertifikaadid blokeerida.
Jaanuaris avaldas väljaanne Reuters DarkMatteri seotuse kohta operatsiooniga "Project Raven", mida viis läbi Araabia Ühendemiraatide luureteenistus, et kompromiteerida ajakirjanike, inimõiguste aktivistide ja välisriikide esindajate kontosid. Vastuseks väitis DarkMatter, et artiklis esitatud teave ei vasta tõele.
Februaris kutsus organisatsioon EFF (Electronic Frontier Foundation) Mozilla, Apple, Google ja Microsoft ei lisa DarkMatter'i juuresertifikaate oma juureteegidesse ega tühista kehtivaid vahesertifikaate. EFF esindajad võrdsustasid DarkMatter'i taotlust lisada juuresertifikaatide nimekirja rebaste katsega kanalasse pääseda.
Sarnased viidatud DarkMatter'i seotusele jälgimisorganisatsiooniga mainiti hiljem uurimises, mille viis läbi väljaanne . Ometi ei esitatud otseseid tõendeid ning DarkMatter jätkas oma seotuse eitamist mainitud luureoperatsioonidega. Lõppkokkuvõttes jõudis Mozilla, kaaludes erinevate osaliste seisukohti, järeldusele, et usalduse hoidmine DarkMatter'i suhtes kujutab endast märkimisväärset riski kasutajatele.
Allikas: opennet.ru
