Mozilla hefur lokað á DarkMatter vottorð

Mozilla fyrirtæki sett millivottorð DarkMatter vottunaryfirvaldsins á listann afturkölluð skírteini (OneCRL), sem leiðir til viðvörunar í Firefox vafranum.

Skírteini læst eftir fjögurra mánaða endurskoðun umsóknir DarkMatter til að vera með á studdum lista Mozilla yfir rótarvottorð. Fram að þessu var traust á DarkMatter veitt með millivottorðum sem vottuð eru af núverandi QuoVadis vottorðayfirvöldum, en DarkMatter rótarvottorðinu hefur ekki enn verið bætt við vafra. Mælt er með að beiðni DarkMatter um að bæta við rótarvottorði, sem og öllum nýjum beiðnum frá DigitalTrust (dótturfyrirtæki DarkMatter tileinkað rekstri CA fyrirtækis), sé hafnað.

Við greininguna komu í ljós vandamál með óreiðu þegar búið var til vottorða og hugsanlegar staðreyndir um notkun DarkMatter vottorða til að skipuleggja eftirlit og stöðvun HTTPS umferðar komu upp á yfirborðið. Tilkynningar um notkun DarkMatter vottorða til eftirlits komu frá nokkrum óháðum aðilum og þar sem útgáfa vottorða í slíkum tilgangi brýtur gegn kröfum Mozilla til vottunaryfirvalda var ákveðið að loka fyrir DarkMatter millivottorð.

Í janúar birti Reuters gert opinbert upplýsingar um þátttöku DarkMatter í „Project Raven“ aðgerðinni, sem framkvæmd var af leyniþjónustu Sameinuðu arabísku furstadæmanna til að skerða frásagnir blaðamanna, mannréttindasinna og erlendra fulltrúa. DarkMatter sagði í svari að upplýsingarnar í greininni væru ósannar.

Í febrúar, EFF (Electronic Frontier Foundation) kallaði Mozilla, Apple, Google og Microsoft innihalda ekki DarkMatter í rótarvottorðsverslunum sínum og afturkalla gild millivottorð. Fulltrúar EFF báru saman umsókn DarkMatter um að bæta rótarvottorðum við rótarvottorðslistann við tilraun refs til að komast inn í hænsnahúsið.

Svipaðar tilvísanir í þátttöku DarkMatter í eftirliti voru síðar nefndar í rannsókn sem gerð var af útgáfunni The New York Times. Bein sönnunargögn voru hins vegar aldrei lögð fram og DarkMatter hélt áfram að neita aðild sinni að umræddum njósnaaðgerðum. Á endanum komst Mozilla, eftir að hafa vegið að afstöðu ýmissa aðila, að þeirri niðurstöðu að viðhalda trausti á DarkMatter feli í sér verulega hættu fyrir notendur.

Heimild: opennet.ru