Mozilla ги блокираше сертификатите на DarkMatter CA

Компанијата Мозила поставени посредни сертификати на органот за сертификација DarkMatter на списокот укинати потврди (OneCRL), чија употреба резултира со предупредување во прелистувачот Firefox.

Сертификатите се блокирани по четири месеци преглед апликации DarkMatter за вклучување во поддржаната листа на root сертификати на Mozilla. Досега, довербата во DarkMatter ја обезбедуваа посредни сертификати сертифицирани од тековниот орган за сертификати QuoVadis, но коренскиот сертификат DarkMatter сè уште не е додаден во прелистувачите. Препорачливо е да се одбие барањето на DarkMatter за додавање root сертификат, како и сите нови барања од DigitalTrust (подружница на DarkMatter посветена на водење на бизнисот CA).

За време на анализата, беа идентификувани проблеми со ентропијата при генерирање на сертификати и се појавија можни факти за користење на сертификатите на DarkMatter за организирање на надзор и следење на сообраќајот HTTPS. Извештаите за употребата на сертификатите на DarkMatter за надзор дојдоа од неколку независни извори и бидејќи издавањето сертификати за такви цели ги прекршува барањата на Mozilla за органите за сертификација, беше одлучено да се блокираат интермедијарните сертификати на DarkMatter.

Во јануари објави Ројтерс јавно објавено информации за вмешаноста на DarkMatter во операцијата „Проект Равен“, спроведена од разузнавачките служби на Обединетите Арапски Емирати за компромитирање на сметките на новинари, активисти за човекови права и странски претставници. Како одговор, DarkMatter изјави дека информациите дадени во статијата се невистинити.

Во февруари, EFF (Electronic Frontier Foundation) повикани Mozilla, Apple, Google и Microsoft не го вклучуваат DarkMatter во нивните основни продавници за сертификати и ги поништуваат важечките посредни сертификати. Претставниците на EFF ја споредија апликацијата на DarkMatter за додавање root сертификати на листата на root сертификати со обидот на лисицата да влезе во кокошарникот.

Слични референци за вмешаноста на DarkMatter во надзорот подоцна беа споменати во истрагата спроведена од публикацијата The New York Times. Сепак, директните докази никогаш не беа презентирани, а DarkMatter продолжи да ја негира својата вмешаност во споменатите разузнавачки операции. На крајот, Mozilla, откако ги мереше позициите на различни страни, дојде до заклучок дека одржувањето на довербата во DarkMatter претставува значителен ризик за корисниците.

Извор: opennet.ru