Mozilla a bloqué les certificats de l'autorité de certification DarkMatter

Entreprise Mozilla a placé les certificats intermédiaires de l'autorité de certification DarkMatter sur la liste des certificats révoqués (OneCRL), dont l'utilisation entraîne la génération d'un avertissement dans le navigateur Firefox.

Les certificats ont été bloqués après quatre mois d'examen de la demande de DarkMatter pour son inclusion dans la liste des certificats racines pris en charge par Mozilla. Jusqu'à présent, la confiance envers DarkMatter était étayée par des certificats intermédiaires signés par l'autorité de certification en activité QuoVadis, mais le certificat racine de DarkMatter n'a pas encore été ajouté dans les navigateurs. La demande de DarkMatter pour l'ajout de son certificat racine, ainsi que toutes les nouvelles demandes de DigitalTrust (filiale de DarkMatter dédiée à la conduite des affaires de l'autorité de certification), a été recommandée pour être rejetée.

Lors de l'analyse, des problèmes d'entropie lors de la génération de certificats ont été identifiés et des faits possibles d'utilisation des certificats DarkMatter pour organiser de la surveillance et intercepter le trafic HTTPS ont émergé. Des informations sur l'utilisation des certificats DarkMatter à des fins de surveillance ont été reçues de plusieurs sources indépendantes et, comme l'émission de certificats à de telles fins viole les exigences de Mozilla concernant les autorités de certification, il a été décidé de bloquer les certificats intermédiaires DarkMatter.

En janvier, le média Reuters a révélé des informations sur l'implication de DarkMatter dans l'opération « Project Raven », menée par les services secrets des Émirats Arabes Unis pour compromettre les comptes de journalistes, de défenseurs des droits humains et de représentants étrangers. En réponse, la société DarkMatter a déclaré que les informations mentionnées dans l'article étaient inexactes.

En février, l'organisation EFF (Electronic Frontier Foundation) a appelé Mozilla, Apple, Google et Microsoft à ne pas inclure DarkMatter dans leurs dépôts de certificats racines et à révoquer les certificats intermédiaires existants. Les représentants de l'EFF ont comparé la demande de DarkMatter pour être ajouté aux listes de certificats racines à la tentative d'un renard d'entrer dans le poulailler.

Des mentions similaires de l'implication de DarkMatter dans la surveillance ont été ultérieurement évoquées dans une enquête menée par le média The New York TimesCependant, aucune preuve directe n'a été présentée, et DarkMatter a continué à nier son implication dans les opérations mentionnées des services secrets. En fin de compte, la société Mozilla, après avoir pesé les positions des différentes parties, est arrivée à la conclusion que maintenir la confiance envers DarkMatter représente un risque significatif pour les utilisateurs.

Source : opennet.ru