Compania Mozilla certificate intermediare ale autorității de certificare DarkMatter în lista (), utilizarea cărora duce la emiterea unei avertizări în browserul Firefox.
Certificatul a fost blocat după o analiză de patru luni DarkMatter pentru includerea în lista de certificate rădăcină acceptate de Mozilla. Până acum, încrederea în DarkMatter a fost asigurată prin certificatele intermediare emise de autoritatea de certificare activă QuoVadis, dar certificatul rădăcină DarkMatter nu a fost încă adăugat în browsere. Cererea DarkMatter de a adăuga certificatul rădăcină, precum și toate cererile noi de la DigitalTrust (o filială a DarkMatter, dedicată activității de autoritate de certificare), sunt recomandate a fi respinse.
În procesul de analiză au fost identificate probleme cu entropia în generarea certificatelor și au apărut posibile fapte de utilizare a certificatelor DarkMatter pentru organizarea de supraveghere și interceptare a traficelor HTTPS. Mesajele referitoare la utilizarea certificatelor DarkMatter pentru organizarea de supraveghere au sosit din mai multe surse independente și, având în vedere că emiterea certificatelor pentru astfel de scopuri încalcă cerințele Mozilla pentru autoritățile de certificare, s-a decis blocarea certificatelor intermediare DarkMatter.
În ianuarie, publicația Reuters informații despre implicarea DarkMatter în operațiunea „Project Raven”, desfășurată de agențiile speciale ale Emiratelor Arabe Unite pentru compromiterea conturilor jurnaliștilor, apărătorilor drepturilor omului și reprezentanților străini. Ca răspuns, compania DarkMatter a declarat că informațiile menționate în articol nu corespund realității.
În februarie, organizația EFF (Electronic Frontier Foundation) Mozilla, Apple, Google și Microsoft să nu includă DarkMatter în depozitele lor de certificate rădăcină și să revoce certificatele intermediare în vigoare. Reprezentanții EFF au comparat cererea DarkMatter de a fi inclus în listele certificatelor rădăcină cu o încercare a unei vulpi de a pătrunde într-o găinărie.
Mențiuni similare despre implicarea DarkMatter în organizarea de supraveghere au fost menționate ulterior în investigația realizată de publicație Totuși, nu au fost prezentate dovezi directe, iar DarkMatter a continuat să nege implicarea sa în operațiunile serviciilor secrete menționate. În cele din urmă, compania Mozilla, cântărind pozițiile diferitelor părți, a ajuns la concluzia că menținerea încrederii în DarkMatter prezintă un risc semnificativ pentru utilizatori.
Sursa: opennet.ro
