Mozilla ने DarkMatter प्रमाणपत्रे ब्लॉक केली आहेत

मोझिला कंपनी ठेवले यादीतील डार्कमॅटर प्रमाणन प्राधिकरणाचे इंटरमीडिएट प्रमाणपत्रे रद्द केलेली प्रमाणपत्रे (OneCRL), ज्याच्या वापरामुळे फायरफॉक्स ब्राउझरमध्ये एक चेतावणी प्रदर्शित होते.

चार महिन्यांच्या पुनरावलोकनानंतर प्रमाणपत्रे ब्लॉक केली अनुप्रयोग डार्कमॅटरला मोझिला-समर्थित रूट प्रमाणपत्रांच्या यादीत समाविष्ट करण्यासाठी सादर करण्यात आले आहे. आतापर्यंत, डार्कमॅटरचा विश्वास सध्याच्या सीए, क्वोव्हॅडिस द्वारे प्रमाणित केलेल्या इंटरमीडिएट प्रमाणपत्रांद्वारे सुरक्षित केला जात होता, परंतु डार्कमॅटरचे रूट प्रमाणपत्र अद्याप ब्राउझरमध्ये जोडले गेले नाही. रूट प्रमाणपत्र जोडण्यासाठी डार्कमॅटरची प्रलंबित विनंती, तसेच डिजिटलट्रस्ट (सीए व्यवसाय चालविण्यासाठी समर्पित डार्कमॅटरची उपकंपनी) कडून सर्व नवीन विनंत्या नाकारण्याची शिफारस केली जाते.

विश्लेषणादरम्यान, प्रमाणपत्र निर्मिती दरम्यान एन्ट्रॉपी समस्या ओळखल्या गेल्या आणि डार्कमॅटर प्रमाणपत्रांचा वापर पाळत ठेवण्यासाठी आणि HTTPS ट्रॅफिक इंटरसेप्शनसाठी केल्याची संभाव्य उदाहरणे समोर आली. डार्कमॅटर प्रमाणपत्रांचा वापर पाळत ठेवण्यासाठी केल्याचे अहवाल अनेक स्वतंत्र स्त्रोतांकडून आले. अशा हेतूंसाठी प्रमाणपत्रे जारी करणे मोझिलाच्या CA साठीच्या आवश्यकतांचे उल्लंघन करत असल्याने, डार्कमॅटर इंटरमीडिएट प्रमाणपत्रे ब्लॉक करण्याचा निर्णय घेण्यात आला.

जानेवारीमध्ये, रॉयटर्सने प्रकाशित केले सार्वजनिक केले पत्रकार, मानवाधिकार कार्यकर्ते आणि परदेशी प्रतिनिधींच्या खात्यांशी तडजोड करण्यासाठी युएई गुप्तचर संस्थांनी केलेल्या "प्रोजेक्ट रेवन" या ऑपरेशनमध्ये डार्कमॅटरच्या सहभागाबद्दल माहिती. प्रतिसादात, डार्कमॅटरने म्हटले की लेखात असलेली माहिती खोटी आहे.

फेब्रुवारीमध्ये, EFF (इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन) म्हणतात मोझिला, अ‍ॅपल, गुगल आणि मायक्रोसॉफ्ट त्यांच्या रूट सर्टिफिकेट स्टोअरमध्ये डार्कमॅटरचा समावेश करणार नाहीत आणि विद्यमान इंटरमीडिएट सर्टिफिकेट रद्द करतील. ईएफएफच्या प्रतिनिधींनी डार्कमॅटरच्या अर्जाची तुलना रूट सर्टिफिकेट लिस्टमध्ये जोडल्या जाणाऱ्या कोल्ह्याशी केली जो कोंबड्याच्या घरात घुसण्याचा प्रयत्न करत आहे.

डार्कमॅटरच्या पाळत ठेवण्याच्या गुंतवणुकीबद्दलचे असेच संदर्भ नंतर प्रकाशनाने केलेल्या तपासात नमूद केले गेले. न्यू यॉर्क टाइम्सतथापि, कोणताही थेट पुरावा सादर करण्यात आला नाही आणि डार्कमॅटरने कथित गुप्तचर कारवायांमध्ये कोणताही सहभाग नाकारला. शेवटी, विविध भूमिकांचे मूल्यांकन केल्यानंतर, मोझिलाने असा निष्कर्ष काढला की डार्कमॅटरवर विश्वास ठेवणे वापरकर्त्यांसाठी एक महत्त्वपूर्ण धोका निर्माण करते.

स्त्रोत: opennet.ru