Azienda Mozilla i certificati intermedi del certificatore DarkMatter nella lista (), il cui utilizzo porta a un avviso nel browser Firefox.
I certificati sono stati bloccati dopo un'analisi di quattro mesi di DarkMatter per l'inclusione nell'elenco dei certificati radice supportati da Mozilla. Fino ad ora, la fiducia in DarkMatter era garantita da certificati intermedi emessi da un certificatore riconosciuto, QuoVadis, ma il certificato radice di DarkMatter non è ancora stato aggiunto nei browser. Si raccomanda di rifiutare la richiesta di DarkMatter per l'aggiunta del certificato radice, così come tutte le nuove richieste da parte di DigitalTrust (sussidiaria di DarkMatter dedicata alla gestione del business del certificatore).
Durante l'analisi sono emersi problemi di entropia nella generazione dei certificati e sono emersi possibili fatti che indicano l'uso dei certificati DarkMatter per l'organizzazione di sorveglianza e intercettazione del traffico HTTPS. Sono arrivate segnalazioni sull'uso dei certificati DarkMatter per attività di sorveglianza da diverse fonti indipendenti e, poiché l'emissione di certificati per tali scopi viola i requisiti di Mozilla per i certificatori, è stata presa la decisione di bloccare i certificati intermedi di DarkMatter.
A gennaio, il magazine Reuters informazioni sul coinvolgimento di DarkMatter nell'operazione "Project Raven", condotta dai servizi segreti degli Emirati Arabi Uniti per compromettere gli account di giornalisti, attivisti per i diritti umani e rappresentanti stranieri. In risposta, la società DarkMatter ha dichiarato che le informazioni indicate nell'articolo non corrispondono alla realtà.
A febbraio, l'organizzazione EFF (Electronic Frontier Foundation) Mozilla, Apple, Google e Microsoft a non includere i certificati di DarkMatter nei loro archivi di certificati radice e a revocare i certificati intermedi attualmente in corso. I rappresentanti dell'EFF hanno paragonato la richiesta di DarkMatter per l'aggiunta ai registri dei certificati radice a un tentativo di una volpe di infiltrarsi nel pollaio.
Riferimenti analoghi al coinvolgimento di DarkMatter nell'organizzazione di sorveglianza sono stati successivamente menzionati in un'indagine condotta da . Tuttavia, non sono state presentate prove dirette, e DarkMatter ha continuato a negare la sua coinvolgimento nelle operazioni dei servizi segreti menzionate. Alla fine, la compagnia Mozilla, considerando le posizioni delle diverse parti, è giunta alla conclusione che mantenere la fiducia in DarkMatter rappresenta un rischio significativo per gli utenti.
Fonte: opennet.ru
