Mozilla bllokoi certifikatën e autoritetit të certifikimit DarkMatter

Kompania Mozilla ka vendosur certifikatat ndërmjetëse të autoritetit certifikues DarkMatter në listën e certifikatave të revokuara (OneCRL), përdorimi i të cilave shkakton shfaqjen e një paralajmërimi në shfletuesin Firefox.

Certifikatat u bllokuan pas një shqyrtimi katërmujor të kërkesës së DarkMatter për t'u përfshirë në listën e certifikatave rrënjë të mbështetura nga Mozilla. Deri më tani, besimi ndaj DarkMatter sigurohej përmes certifikatave ndërmjetëse të nënshkruara nga autoriteti certifikues aktiv QuoVadis, por certifikata rrënjë e DarkMatter ende nuk është shtuar në shfletues. Kërkesa e DarkMatter, aktualisht në shqyrtim, për shtimin e certifikatës rrënjë, si edhe të gjitha kërkesat e reja nga DigitalTrust (kompania bijë e DarkMatter, e krijuar për zhvillimin e biznesit të autoritetit certifikues), rekomandohet të refuzohen.

Gjatë analizës u identifikuan probleme me entropinë gjatë gjenerimit të certifikatave dhe dolën në pah fakte të mundshme për përdorimin e certifikatave DarkMatter për organizimin e mbikëqyrjes dhe përgjimin e trafikut HTTPS. Raportime për përdorimin e certifikatave DarkMatter për qëllime mbikëqyrjeje erdhën nga disa burime të pavarura dhe, meqenëse lëshimi i certifikatave për qëllime të tilla shkel kërkesat e Mozilla për autoritetet certifikuese, u mor vendimi për të bllokuar certifikatat ndërmjetëse të DarkMatter.

Në janar, Reuters publikoi informacione për përfshirjen e DarkMatter në operacionin «Project Raven», të zhvilluar nga shërbimet speciale të Emirateve të Bashkuara Arabe për komprometimin e llogarive të gazetarëve, aktivistëve të të drejtave të njeriut dhe përfaqësuesve të huaj. Në përgjigje, kompania DarkMatter deklaroi se informacioni i përmendur në artikull nuk përputhet me realitetin.

Në shkurt, organizata EFF (Electronic Frontier Foundation) u bëri thirrje Mozilla, Apple, Google dhe Microsoft të mos përfshijnë certifikatat DarkMatter në depot e tyre rrënjë dhe të revokojnë certifikatat ndërmjetëse aktive. Përfaqësuesit e EFF e krahasuan kërkesën e DarkMatter për t'u shtuar në listat e certifikatave rrënjë me një përpjekje të dhelprës për t'u futur në kotecin e pulave.

Përmendje të ngjashme për përfshirjen e DarkMatter në organizimin e mbikëqyrjes u cituan më vonë edhe në hetimin e kryer nga botimi The New York Times. Megjithatë, prova të drejtpërdrejta nuk u paraqitën kurrë dhe DarkMatter vazhdoi të mohonte përfshirjen e saj në operacionet e përmendura të shërbimeve speciale. Në fund, Mozilla, pasi shqyrtoi qëndrimet e palëve të ndryshme, arriti në përfundimin se ruajtja e besimit te DarkMatter paraqet një rrezik të konsiderueshëm për përdoruesit.

Burimi: opennet.ru