Mozilla heeft certificaten van de certificeringsautoriteit DarkMatter geblokkeerd.

Mozilla geplaatst intermediate certificaten van de certificeringsautoriteit DarkMatter op de lijst herroepen certificaten (OneCRL), waarvan het gebruik leidt tot een waarschuwing in de browser Firefox.

Certificaten zijn geblokkeerd na vier maanden van beoordeling aanvragen voor opname in de ondersteunde rootcertificatenlijst van Mozilla. Tot nu toe werd het vertrouwen in DarkMatter gehandhaafd door middel van tussenliggende certificaten, gecertificeerd door de actieve certificeringsautoriteit QuoVadis, maar het rootcertificaat van DarkMatter is nog niet toegevoegd aan de browsers. De huidige aanvraag van DarkMatter voor opname van het rootcertificaat, evenals nieuwe aanvragen van DigitalTrust (een dochteronderneming van DarkMatter die is opgericht voor de bedrijfsvoering van de certificeringsautoriteit), wordt aanbevolen om afgewezen te worden.

Tijdens de analyse zijn er problemen met entropie bij het genereren van certificaten aan het licht gekomen en kwamen er mogelijke feiten naar voren over het gebruik van certificaten van DarkMatter voor surveillance en het onderscheppen van HTTPS-verkeer. Berichten over het gebruik van certificaten van DarkMatter voor surveillance kwamen van verschillende onafhankelijke bronnen en, aangezien het uitgeven van certificaten voor dergelijke doeleinden in strijd is met de vereisten van Mozilla voor certificeringsautoriteiten, is er besloten de tussenliggende certificaten van DarkMatter te blokkeren.

In januari publiceerde Reuters informatie over de betrokkenheid van DarkMatter bij operatie 'Project Raven', uitgevoerd door de inlichtingendiensten van de Verenigde Arabische Emiraten om accounts van journalisten, mensenrechtenactivisten en buitenlandse vertegenwoordigers te compromitteren. In reactie verklaarde DarkMatter dat de informatie in het artikel niet klopt. In februari riep de organisatie EFF (Electronic Frontier Foundation)

op Mozilla, Apple, Google en Microsoft om DarkMatter niet op te nemen in hun rootcertificaten en om de huidige tussenliggende certificaten intrekking. Vertegenwoordigers van EFF vergeleken de aanvraag van DarkMatter voor opname in de rootcertificatenlijsten met de poging van een vos om een kippenhok binnen te dringen. Dezelfde vermeldingen van de betrokkenheid van DarkMatter bij surveillance werden later genoemd in een onderzoek uitgevoerd door de publicatie

Soortgelijke vermeldingen van DarkMatter's betrokkenheid bij de surveillanceorganisatie werden later genoemd in een onderzoek uitgevoerd door de publicatie The New York TimesEr waren echter geen directe bewijzen gepresenteerd en DarkMatter bleef zijn betrokkenheid bij de genoemde operaties van de inlichtingendiensten ontkennen. Uiteindelijk kwam het bedrijf Mozilla, na de standpunten van verschillende partijen te hebben gewogen, tot de conclusie dat het handhaven van vertrouwen in DarkMatter een aanzienlijk risico voor gebruikers met zich meebracht.

Bron: opennet.ru