L'azienda Mozilla i certificati intermedi dell'autorità di certificazione DarkMatter nell'elenco (), il cui utilizzo provoca la visualizzazione di un avviso nel browser Firefox.
I certificati sono stati bloccati dopo un esame di quattro mesi di DarkMatter per essere inclusa nell'elenco dei certificati radice supportati da Mozilla. Fino ad ora, la fiducia in DarkMatter era garantita dai certificati intermedi firmati da un'autorità di certificazione attiva, QuoVadis, ma il certificato radice di DarkMatter non è ancora stato aggiunto ai browser. La richiesta di DarkMatter per l'aggiunta del certificato radice, così come tutte le nuove richieste da parte di DigitalTrust (una sussidiaria di DarkMatter creata per gestire le attività dell'autorità di certificazione), è consigliato respingere.
Durante l'analisi sono emersi problemi di entropia nella generazione dei certificati e sono emersi possibili fatti relativi all'uso dei certificati DarkMatter per organizzare sorveglianza e intercettazione del traffico HTTPS. Notizie sull'uso dei certificati DarkMatter per organizzare sorveglianza sono arrivate da diverse fonti indipendenti e, poiché l'emissione di certificati per tali scopi violerebbe i requisiti di Mozilla per le autorità di certificazione, è stata presa la decisione di bloccare i certificati intermedi DarkMatter.
A gennaio, il giornale Reuters informazioni sul coinvolgimento di DarkMatter nell'operazione 'Project Raven', condotta dai servizi segreti degli Emirati Arabi Uniti per compromettere gli account di giornalisti, attivisti per i diritti umani e rappresentanti stranieri. In risposta, la società DarkMatter ha dichiarato che le informazioni riportate nell'articolo non corrispondono alla verità.
A febbraio, l'organizzazione EFF (Electronic Frontier Foundation) Mozilla, Apple, Google e Microsoft non includono i certificati DarkMatter nei loro archivi radice e ritirano i certificati intermedi attualmente in vigore. Rappresentanti dell'EFF hanno paragonato la richiesta di DarkMatter di essere inserita negli elenchi dei certificati radice ad un tentativo di volpe di intrufolarsi in un pollaio.
Analoghi riferimenti al coinvolgimento di DarkMatter nell'organizzazione di sorveglianza sono stati successivamente menzionati in un'inchiesta condotta dalla . Tuttavia, non sono state presentate prove dirette e DarkMatter ha continuato a negare il suo coinvolgimento nelle operazioni dei servizi segreti menzionati. Alla fine, la Mozilla, valutando le posizioni delle diverse parti, ha concluso che mantenere la fiducia in DarkMatter comporta un rischio significativo per gli utenti.
Fonte: opennet.ru
