A empresa Mozilla os certificados intermediários da autoridade certificadora DarkMatter na lista (), o que leva à exibição de um aviso no navegador Firefox.
Os certificados foram bloqueados após uma análise de quatro meses da DarkMatter para inclusão na lista de certificados raiz suportados pela Mozilla. Até agora, a confiança na DarkMatter foi garantida por certificados intermediários, assinados por uma autoridade certificadora em funcionamento, a QuoVadis, mas o certificado raiz da DarkMatter ainda não foi adicionado nos navegadores. A solicitação da DarkMatter para adicionar o certificado raiz e todas as novas solicitações da DigitalTrust (subsidiária da DarkMatter dedicada às operações da autoridade certificadora) foram recomendadas para serem rejeitadas.
Durante a análise, foram identificados problemas de entropia na geração de certificados e surgiram possíveis indícios do uso de certificados DarkMatter para a organização de vigilância e interceptação de tráfego HTTPS. Relatos sobre o uso de certificados DarkMatter para vigilância vieram de várias fontes independentes e, uma vez que a emissão de certificados para tais objetivos viola as diretrizes da Mozilla para autoridades certificadoras, foi decidida a bloqueio dos certificados intermediários da DarkMatter.
Em janeiro, a publicação Reuters informações sobre a ligação da DarkMatter com a operação "Project Raven", conduzida pelos serviços de inteligência dos Emirados Árabes Unidos para comprometer contas de jornalistas, defensores dos direitos humanos e representantes estrangeiros. Em resposta, a empresa DarkMatter afirmou que as informações citadas no artigo não são verdadeiras.
Em fevereiro, a organização EFF (Electronic Frontier Foundation) a Mozilla, Apple, Google e Microsoft para não incluir a DarkMatter em seus repositórios raiz de certificados e revogar os certificados intermediários existentes. Os representantes da EFF compararam a solicitação da DarkMatter para inclusão nas listas de certificados raiz a uma tentativa de uma raposa entrar num galinheiro.
Menciona similaridades da ligação da DarkMatter com a vigilância foram posteriormente citadas em uma investigação realizada pela publicação . No entanto, não foram apresentadas provas diretas, e a DarkMatter continuou a negar sua participação nas operações mencionadas dos serviços secretos. Ao final, a empresa Mozilla, avaliando as posições de diferentes partes, chegou à conclusão de que manter a confiança na DarkMatter representa um risco significativo para os usuários.
Fonte: opennet.ru
