Mozilla zablokowała certyfikaty centrum certyfikacji DarkMatter

Firma Mozilla umieściła certyfikaty pośrednie urzędowego centrum DarkMatter na liście odwołanych certyfikatów (OneCRL), których użycie prowadzi do wyświetlenia ostrzeżenia w przeglądarce Firefox.

Certyfikaty zostały zablokowane po czteromiesięcznym rozpatrywaniu wniosków DarkMatter o dodanie do wspieranego przez Mozillę spisu zaufanych certyfikatów. Dotychczas zaufanie do DarkMatter było zapewniane przez certyfikaty pośrednie wydane przez działające urzędowe centrum QuoVadis, ale certyfikat główny DarkMatter nie został jeszcze dodany do przeglądarek. Wnioskowany przez DarkMatter dodatek certyfikatu głównego, jak również wszystkie nowe wnioski od DigitalTrust (spółka-córka DarkMatter powołana do prowadzenia biznesu certyfikacji), zostały zarekomendowane do odrzucenia.

Podczas analizy zidentyfikowano problemy z entropią przy generowaniu certyfikatów oraz pojawiły się możliwe przypadki użycia certyfikatów DarkMatter do organizacji inwigilacji i przechwytywania ruchu HTTPS. Informacje o wykorzystaniu certyfikatów DarkMatter do inwigilacji pochodziły z kilku niezależnych źródeł i, ponieważ wydawanie certyfikatów do takich celów narusza wymagania Mozilli dotyczące urzędowych centrów, podjęto decyzję o zablokowaniu certyfikatów pośrednich DarkMatter.

W styczniu czasopismo Reuters ujawniło informacje o związku DarkMatter z operacją ‘Project Raven’, prowadzonej przez służby specjalne Zjednoczonych Emiratów Arabskich w celu kompromitacji kont dziennikarzy, obrońców praw człowieka i przedstawicieli zagranicznych. W odpowiedzi firma DarkMatter oświadczyła, że informacje podane w artykule są nieprawdziwe.

W lutym organizacja EFF (Electronic Frontier Foundation) zaapelowała do Mozilli, Apple, Google i Microsoftu, aby nie dodawali do swoich głównych magazynów certyfikatów DarkMatter oraz odwołali działania certyfikatów pośrednich. Przedstawiciele EFF porównali wniosek DarkMatter o dodanie do spisów głównych certyfikatów do próby lisa dostania się do kurnika.

Podobne wzmianki o związku DarkMatter z organizacją inwigilacji później zostały wspomniane w śledztwie przeprowadzonym przez czasopismo. WedomostiNie przedstawiono jednak bezpośrednich dowodów, a DarkMatter wciąż zaprzeczał swojemu udziałowi w wspomnianych operacjach służb specjalnych. Ostatecznie firma Mozilla, ważąc stanowiska różnych stron, doszła do wniosku, że utrzymywanie zaufania do DarkMatter stanowi znaczne ryzyko dla użytkowników.

Źródło: opennet.ru

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster