Mozilla-მ დაბლოკა DarkMatter სერთიფიკატები

კომპანია Mozilla განთავსებული DarkMatter-ის სერტიფიცირების ორგანოს შუალედური სერთიფიკატები სიაში გაუქმებული სერთიფიკატები (OneCRL), რომლის გამოყენება იწვევს Firefox ბრაუზერში გაფრთხილებას.

სერთიფიკატები დაბლოკილია ოთხი თვის განხილვის შემდეგ პროგრამები DarkMatter ჩასართავად Mozilla-ს მხარდაჭერილი root სერთიფიკატების სიაში. აქამდე, DarkMatter-ისადმი ნდობა უზრუნველყოფილი იყო შუალედური სერთიფიკატებით, რომლებიც დამოწმებული იყო ამჟამინდელი QuoVadis სერტიფიკატის ორგანოს მიერ, მაგრამ DarkMatter root სერთიფიკატი ჯერ არ დამატებულა ბრაუზერებს. DarkMatter-ის მომლოდინე მოთხოვნა root სერთიფიკატის დასამატებლად, ისევე როგორც ყველა ახალი მოთხოვნა DigitalTrust-ისგან (DarkMatter-ის შვილობილი კომპანია, რომელიც ეძღვნება CA ბიზნესს), რეკომენდებულია უარყოფილი იყოს.

ანალიზის დროს, ენტროპიასთან დაკავშირებული პრობლემები გამოვლინდა სერტიფიკატების გენერირებისას და გამოჩნდა DarkMatter სერთიფიკატების გამოყენების შესაძლო ფაქტები HTTPS ტრაფიკის ზედამხედველობისა და თვალთვალის ორგანიზებისთვის. DarkMatter-ის სერთიფიკატების მეთვალყურეობისთვის გამოყენების შესახებ მოხსენებები მოვიდა რამდენიმე დამოუკიდებელი წყაროდან და, რადგან ასეთი მიზნებისთვის სერთიფიკატების გაცემა არღვევს Mozilla-ს მოთხოვნებს სერტიფიკაციის ორგანოებისთვის, გადაწყდა DarkMatter-ის შუალედური სერთიფიკატების დაბლოკვა.

იანვარში Reuters-მა გამოაქვეყნა გახმაურდა ინფორმაცია DarkMatter-ის ჩართულობის შესახებ „Project Raven“ ოპერაციაში, რომელიც განხორციელდა არაბთა გაერთიანებული საემიროების სადაზვერვო სამსახურების მიერ ჟურნალისტების, უფლებადამცველების და უცხოელი წარმომადგენლების ანგარიშების კომპრომეტირების მიზნით. საპასუხოდ DarkMatter-მა განაცხადა, რომ სტატიაში მოწოდებული ინფორმაცია სიმართლეს არ შეესაბამება.

თებერვალში EFF (Electronic Frontier Foundation) მოუწოდა Mozilla, Apple, Google და Microsoft არ შეიცავენ DarkMatter-ს თავიანთ ძირეული სერტიფიკატების მაღაზიებში და გააუქმებენ მოქმედ შუალედურ სერთიფიკატებს. EFF-ის წარმომადგენლებმა DarkMatter-ის აპლიკაცია შეადარეს root სერთიფიკატების ჩამონათვალს root სერთიფიკატების სიაში მელას ქათმის სახლში მოხვედრის მცდელობას.

მსგავსი ცნობები DarkMatter-ის მეთვალყურეობაში ჩართულობაზე მოგვიანებით იყო ნახსენები გამოცემის მიერ ჩატარებულ გამოძიებაში The New York Times. თუმცა, პირდაპირი მტკიცებულებები არასოდეს ყოფილა წარმოდგენილი და DarkMatter განაგრძობდა უარყოფს თავის მონაწილეობას აღნიშნულ სადაზვერვო ოპერაციებში. საბოლოოდ, Mozilla-მ, სხვადასხვა მხარის პოზიციების აწონვის შემდეგ, მივიდა დასკვნამდე, რომ DarkMatter-ისადმი ნდობის შენარჩუნება მნიშვნელოვან რისკს უქმნის მომხმარებლებს.

წყარო: opennet.ru