מוזילה חסמה אישורי DarkMatter

חברת מוזילה מוּצָב תעודות ביניים של רשות האישורים DarkMatter לרשימה אישורים שללו (OneCRL), שהשימוש בו מביא לאזהרה בדפדפן Firefox.

אישורים נחסמו לאחר ארבעה חודשים של בדיקה יישומים DarkMatter להכללה ברשימת תעודות השורש הנתמכות של מוזילה. עד כה, האמון ב-DarkMatter ניתן על ידי תעודות ביניים מאושרות על ידי רשות האישורים הנוכחית של QuoVadis, אך אישור השורש של DarkMatter טרם התווסף לדפדפנים. מומלץ לדחות את הבקשה הממתינה של DarkMatter להוספת אישור שורש, כמו גם את כל הבקשות החדשות מ-DigitalTrust (חברה בת של DarkMatter המוקדשת לניהול עסקי ה-CA).

במהלך הניתוח, זוהו בעיות באנטרופיה בעת הפקת אישורים ועלו עובדות אפשריות של שימוש בתעודות DarkMatter לארגון מעקב ויירוט של תעבורת HTTPS. דיווחים על שימוש בתעודות DarkMatter למעקב הגיעו מכמה מקורות בלתי תלויים ומאחר שהנפקת תעודות למטרות כאלה מפרה את הדרישות של מוזילה לרשויות האישורים, הוחלט לחסום את תעודות הביניים של DarkMatter.

בינואר, פרסמה רויטרס פורסם ברבים מידע על מעורבותו של DarkMatter במבצע "פרויקט רייבן", שבוצע על ידי שירותי הביון של איחוד האמירויות הערביות כדי לסכן את חשבונותיהם של עיתונאים, פעילי זכויות אדם ונציגים זרים. בתגובה ציינה DarkMatter כי המידע שסופק בכתבה אינו נכון.

בפברואר, EFF (Electronic Frontier Foundation) דחק מוזילה, אפל, גוגל ומיקרוסופט אינן כוללות את DarkMatter בחנויות אישורי הבסיס שלהן ומבטלות אישורי ביניים תקפים. נציגי ה-EFF השוו את הבקשה של DarkMatter להוסיף תעודות שורש לרשימת תעודות השורש עם ניסיון של שועל להיכנס ללול.

התייחסויות דומות למעורבותו של DarkMatter במעקב הוזכרו מאוחר יותר בחקירה שערך הפרסום ניו יורק טיימס. עם זאת, ראיות ישירות מעולם לא הוצגו, ו-DarkMatter המשיכה להכחיש את מעורבותה בפעולות המודיעין שהוזכרו. בסופו של דבר, מוזילה, לאחר שקלול עמדותיהם של גורמים שונים, הגיעה למסקנה ששמירה על האמון ב-DarkMatter מהווה סיכון משמעותי למשתמשים.

מקור: OpenNet.ru