Mozillak DarkMatter ziurtagiriak blokeatu ditu

Mozilla konpainia jarrita DarkMatter ziurtagiri-agintaritzaren tarteko ziurtagiriak zerrendara baliogabetutako ziurtagiriak (OneCRL), horren erabilerak abisua eragiten du Firefox arakatzailean.

Ziurtagiriak blokeatu dira lau hilabeteko berrikuspenaren ondoren aplikazioak DarkMatter Mozilla-k onartzen duen erro-ziurtagirien zerrendan sartzeko. Orain arte, DarkMatter-en konfiantza egungo QuoVadis ziurtagiri-agintaritzak ziurtatutako tarteko ziurtagiriek ematen zuten, baina DarkMatter erro-ziurtagiria ez da oraindik arakatzaileetan gehitu. DarkMatter-ek erro-ziurtagiri bat gehitzeko zain dagoen eskaera, baita DigitalTrust-en eskaera berri guztiak ere (DarkMatter-en filiala CA negozioa kudeatzeko) ukatzea gomendatzen da.

Azterketan zehar, entropiarekin arazoak identifikatu ziren ziurtagiriak sortzean eta HTTPS trafikoa zaintza eta atzematea antolatzeko DarkMatter ziurtagiriak erabiltzearen gertakari posibleak azaleratu ziren. Zaintzarako DarkMatter ziurtagirien erabilerari buruzko txostenak hainbat iturri independentetatik etorri ziren eta, horretarako ziurtagiriak jaulkitzeak Mozillaren ziurtagiri-agintarien eskakizunak urratzen dituenez, DarkMatter bitarteko ziurtagiriak blokeatzea erabaki zen.

Urtarrilean, Reutersek argitaratu zuen publiko egina DarkMatter-ek "Project Raven" operazioan izandako parte-hartzeari buruzko informazioa, Arabiar Emirerri Batuetako inteligentzia zerbitzuek kazetarien, giza eskubideen aldeko ekintzaileen eta atzerriko ordezkarien kontuak arriskuan jartzeko. Horren harira, DarkMatter-ek adierazi zuen artikuluan emandako informazioa egiazkoa ez zela.

Otsailean, EFF (Electronic Frontier Foundation) deitua Mozilla, Apple, Google eta Microsoft-ek ez dute DarkMatter sartzen beren erro-ziurtagirien biltegietan eta baliozko tarteko ziurtagiriak baliogabetzen dituzte. EFFko ordezkariek erro ziurtagirien zerrendan erro ziurtagiriak gehitzeko DarkMatterren aplikazioa azeri batek oilategian sartzeko saiakerarekin alderatu zuten.

DarkMatter-ek zaintzan izandako parte-hartzearen antzeko erreferentziak aipatu ziren gero argitalpenak egindako ikerketa batean. The New York Times. Hala ere, froga zuzenak ez ziren inoiz aurkeztu, eta DarkMatter-ek aipatutako inteligentzia operazioetan izan zuen parte-hartzea ukatzen jarraitu zuen. Azken finean, Mozillak, hainbat alderdiren jarrerak neurtu ostean, DarkMatter-en konfiantza mantentzeak erabiltzaileentzat arrisku handia dakarrela ondorioztatu zuen.

Iturria: opennet.ru

Gehitu iruzkin berria