Mozilla DarkMatter сертификаттарын бұғаттады

Mozilla компаниясы орналастырылды тізімге DarkMatter сертификаттау орталығының аралық сертификаттары күші жойылды сертификаттар (OneCRL), оны пайдалану Firefox браузерінде ескертуге әкеледі.

Төрт айлық тексеруден кейін сертификаттар бұғатталды қосымшалар Mozilla қолдайтын түбірлік сертификаттар тізіміне қосу үшін DarkMatter. Осы уақытқа дейін DarkMatter-ге сенім ағымдағы QuoVadis сертификаттау органы куәландырған аралық сертификаттармен қамтамасыз етілді, бірақ DarkMatter түбірлік сертификаты браузерлерге әлі қосылмаған. DarkMatter-тің түбірлік куәлікті қосу туралы күтудегі сұрауы, сондай-ақ DigitalTrust (CA бизнесін жүргізуге арналған DarkMatter еншілес ұйымы) барлық жаңа сұрауларынан бас тарту ұсынылады.

Талдау барысында сертификаттарды жасау кезінде энтропия проблемалары анықталды және HTTPS трафигін бақылау мен ұстауды ұйымдастыру үшін DarkMatter сертификаттарын пайдаланудың ықтимал фактілері анықталды. Қадағалау үшін DarkMatter сертификаттарын пайдалану туралы есептер бірнеше тәуелсіз көздерден алынды және мұндай мақсаттарға сертификаттар беру Mozilla-ның сертификаттау органдарына қойылатын талаптарын бұзатындықтан, DarkMatter аралық сертификаттарын бұғаттау туралы шешім қабылданды.

Қаңтар айында Reuters хабарлады жария етті Біріккен Араб Әмірліктерінің барлау қызметтері журналистердің, құқық қорғаушылардың және шетелдік өкілдердің есеп-шоттарын бұзу үшін жүргізген «Равен жобасы» операциясына DarkMatter-тің қатысуы туралы ақпарат. Жауап ретінде DarkMatter мақалада келтірілген ақпарат шындыққа жанаспайды деп мәлімдеді.

Ақпан айында EFF (Electronic Frontier Foundation) шақырды Mozilla, Apple, Google және Microsoft DarkMatter қолданбасын түбірлік сертификаттар қоймаларына қоспайды және жарамды аралық сертификаттарды қайтарып алады. EFF өкілдері түбірлік сертификаттар тізіміне түбірлік сертификаттарды қосу туралы DarkMatter қосымшасын түлкінің тауық үйіне кіру әрекетімен салыстырды.

DarkMatter-тің бақылауға қатысуы туралы ұқсас сілтемелер кейінірек басылым жүргізген тергеуде айтылды. New York Times. Дегенмен, тікелей дәлелдер ешқашан ұсынылмады және DarkMatter аталған барлау операцияларына өзінің қатысуын жоққа шығаруды жалғастырды. Сайып келгенде, Mozilla әртүрлі тараптардың ұстанымдарын таразылай келе, DarkMatter-ге сенімді сақтау пайдаланушылар үшін айтарлықтай қауіп төндіреді деген қорытындыға келді.

Ақпарат көзі: opennet.ru