Mozilla DarkMatter сертификаттарын бөгөттөп койду

Mozilla компаниясы жайгаштырылган тизмеге DarkMatter сертификаттоо органынын аралык сертификаттары жокко чыгарылган сертификаттар (OneCRL), аны колдонуу Firefox браузеринде эскертүүгө алып келет.

Төрт ай текшерүүдөн кийин сертификаттар бөгөттөлгөн арыз Mozilla колдогон түпкү сертификаттардын тизмесине киргизүү үчүн DarkMatter. Буга чейин DarkMatterге болгон ишеним учурдагы QuoVadis тастыктама органы тарабынан тастыкталган орто сертификаттар менен камсыз болгон, бирок DarkMatter тамыр сертификаты браузерлерге кошула элек. DarkMatter'дин түпкү сертификатты кошуу боюнча күтүлүп жаткан өтүнүчүн, ошондой эле DigitalTrust'тун (CA бизнесин жүргүзүүгө арналган DarkMatter туунду компаниясы) бардык жаңы өтүнүчтөрүн четке кагуу сунушталат.

Анализдин жүрүшүндө сертификаттарды түзүүдө энтропия көйгөйлөрү аныкталды жана HTTPS трафигин көзөмөлдөөнү жана кармоону уюштуруу үчүн DarkMatter сертификаттарын колдонуунун мүмкүн болгон фактылары аныкталды. Көзөмөлдөө үчүн DarkMatter сертификаттарынын колдонулушу тууралуу отчеттор бир нече көз карандысыз булактардан келип түшкөн жана мындай максаттар үчүн сертификаттарды берүү Mozillaнын сертификаттоо органдарына койгон талаптарын бузгандыктан, DarkMatter аралык сертификаттарын бөгөттөө чечими кабыл алынган.

Январь айында Рейтер агенттиги жарыялаган жарыяланган Бириккен Араб Эмираттарынын чалгын кызматтары журналисттердин, укук коргоочулардын жана чет элдик өкүлдөрдүн эсептерин бузуу үчүн ишке ашырылган "Project Raven" операциясына DarkMatterдин катышуусу тууралуу маалымат. Жооп катары DarkMatter макалада берилген маалымат чындыкка дал келбей турганын билдирди.

Февраль айында EFF (Electronic Frontier Foundation) үндөдүм Mozilla, Apple, Google жана Microsoft DarkMatter'ди түпкү сертификат дүкөндөрүнө камтыбайт жана жарактуу орто сертификаттарды жокко чыгарышат. EFF өкүлдөрү DarkMatterдин тамыр сертификаттарын тамыр сертификаттарынын тизмесине кошуу өтүнүчүн түлкүнүн тоокканага кирүү аракети менен салыштырышты.

Кийинчерээк басылма жүргүзгөн иликтөөдө DarkMatterдин байкоого катышканы тууралуу ушундай шилтемелер айтылган. New York Times. Бирок, эч качан түздөн-түз далил келтирилген эмес жана DarkMatter аталган чалгындоо операцияларына өзүнүн катышуусун четке кагууну уланткан. Акыр-аягы, Mozilla ар кандай тараптардын позицияларын таразалап көрүп, DarkMatterге болгон ишенимди сактоо колдонуучулар үчүн олуттуу коркунуч туудурат деген жыйынтыкка келди.

Source: opennet.ru