Firma Mozilla certyfikaty pośrednie urzędowego centrum DarkMatter na liście (), których użycie prowadzi do wyświetlenia ostrzeżenia w przeglądarce Firefox.
Certyfikaty zostały zablokowane po czteromiesięcznym rozpatrywaniu DarkMatter o dodanie do wspieranego przez Mozillę spisu zaufanych certyfikatów. Dotychczas zaufanie do DarkMatter było zapewniane przez certyfikaty pośrednie wydane przez działające urzędowe centrum QuoVadis, ale certyfikat główny DarkMatter nie został jeszcze dodany do przeglądarek. Wnioskowany przez DarkMatter dodatek certyfikatu głównego, jak również wszystkie nowe wnioski od DigitalTrust (spółka-córka DarkMatter powołana do prowadzenia biznesu certyfikacji), zostały zarekomendowane do odrzucenia.
Podczas analizy zidentyfikowano problemy z entropią przy generowaniu certyfikatów oraz pojawiły się możliwe przypadki użycia certyfikatów DarkMatter do organizacji inwigilacji i przechwytywania ruchu HTTPS. Informacje o wykorzystaniu certyfikatów DarkMatter do inwigilacji pochodziły z kilku niezależnych źródeł i, ponieważ wydawanie certyfikatów do takich celów narusza wymagania Mozilli dotyczące urzędowych centrów, podjęto decyzję o zablokowaniu certyfikatów pośrednich DarkMatter.
W styczniu czasopismo Reuters informacje o związku DarkMatter z operacją ‘Project Raven’, prowadzonej przez służby specjalne Zjednoczonych Emiratów Arabskich w celu kompromitacji kont dziennikarzy, obrońców praw człowieka i przedstawicieli zagranicznych. W odpowiedzi firma DarkMatter oświadczyła, że informacje podane w artykule są nieprawdziwe.
W lutym organizacja EFF (Electronic Frontier Foundation) do Mozilli, Apple, Google i Microsoftu, aby nie dodawali do swoich głównych magazynów certyfikatów DarkMatter oraz odwołali działania certyfikatów pośrednich. Przedstawiciele EFF porównali wniosek DarkMatter o dodanie do spisów głównych certyfikatów do próby lisa dostania się do kurnika.
Podobne wzmianki o związku DarkMatter z organizacją inwigilacji później zostały wspomniane w śledztwie przeprowadzonym przez czasopismo. Nie przedstawiono jednak bezpośrednich dowodów, a DarkMatter wciąż zaprzeczał swojemu udziałowi w wspomnianych operacjach służb specjalnych. Ostatecznie firma Mozilla, ważąc stanowiska różnych stron, doszła do wniosku, że utrzymywanie zaufania do DarkMatter stanowi znaczne ryzyko dla użytkowników.
Źródło: opennet.ru
