Mozilla je blokirala certifikate certifikacijskog centra DarkMatter

Tvrtka Mozilla smjestila intermediate certifikate certifikacijskog tijela DarkMatter na popis povučenih certifikata (OneCRL), čija upotreba dovodi do upozorenja u pregledniku Firefox.

Certifikati su blokirani nakon četveromjesečne analize zahtjeva DarkMatter za uključivanje u podržani Mozilla popis korijenskih certifikata. Povjerenje u DarkMatter do sada je osiguravano putem intermediarnog certifikata ovjerenog od strane aktivnog certifikacijskog tijela QuoVadis, ali korijenski certifikat DarkMatter još nije dodan u preglednike. Preporučuje se odbiti zahtjev DarkMatter za dodavanje korijenskog certifikata, kao i sve nove zahtjeve od DigitalTrust (podružnica DarkMatter, osnovana za vođenje posla certifikacijskog tijela).

Tijekom analize otkrivene su poteškoće s entropijom pri generiranju certifikata i pojavili su se mogući dokazi o korištenju certifikata DarkMatter za organizaciju nadzora i presretanje HTTPS prometa. Izvještaji o korištenju certifikata DarkMatter za organizaciju nadzora došli su iz nekoliko neovisnih izvora i, budući da izdavanje certifikata za takve svrhe krši zahtjeve Mozille za certifikacijska tijela, donijeta je odluka o blokiranju međucertifikata DarkMatter.

U siječnju, novinska agencija Reuters objavila je informacije o umiješanosti DarkMattera u operaciju 'Project Raven', koju provode sigurnosne službe Ujedinjenih Arapskih Emirata za kompromitiranje računa novinara, boraca za ljudska prava i stranih predstavnika. U odgovoru, tvrtka DarkMatter izjavila je da informacije navedene u članku nisu točne.

U veljači, organizacija EFF (Electronic Frontier Foundation) pozvala je Mozillu, Apple, Google i Microsoft da ne uključuju DarkMatter u svoje korijenske spremnike certifikata i da povuku postojeće međucertifikate. Predstavnici EFF-a usporedili su zahtjev DarkMattera za dodavanje u popis korijenskih certifikata s pokušajem lisice da se uvuče u kokošinjac.

Slična spominjanja umiješanosti DarkMattera u organizaciju nadzora kasnije su spomenuta u istraživanju koje je provela novinska agencija The New York Times. Iako nisu predstavljeni izravni dokazi, DarkMatter je nastavio negirati svoju umiješanost u spomenute operacije obavještajnih agencija. Na kraju, tvrtka Mozilla, razmatrajući stajališta svih strana, došla je do zaključka da podržavanje povjerenja u DarkMatter predstavlja značajan rizik za korisnike.

Izvor: opennet.ru