Kompania Mozilla certifikatat ndërmjetëse të qendrës së certifikimit DarkMatter në listën (), përdorimi i të cilave çon në shfaqjen e një paralajmërimi në shfletuesin Firefox.
Certifikat janë bllokuar pas një shqyrtimi katërmujor DarkMatter për t'u përfshirë në listën mbështetëse të certifikata të indit Mozilla. Deri tani, besimi në DarkMatter është siguruar nga certifikatat ndërmjetëse të verifikuara nga qendra e certifikimit aktive QuoVadis, por certifikata bazë e DarkMatter ende nuk është shtuar në shfletues. Kërkesa e DarkMatter për përfshirjen e certifikatës bazë, si dhe të gjitha kërkesat e reja nga DigitalTrust (nënpunës i DarkMatter, i caktuar për të operuar si qendër e certifikimit), rekomandohet të refuzohen.
Në procesin e analizës janë identifikuar probleme me entropinë gjatë gjenerimit të certifikatave dhe kanë shfaqur mundësi të përdorimit të certifikatave DarkMatter për organizimin e mbikëqyrjes dhe kapjen e trafikut HTTPS. Raportet për përdorimin e certifikatave DarkMatter për organizimin e mbikëqyrjes kanë ardhur nga disa burime të pavarura dhe, duke qenë se lëshimi i certifikatave për këto qëllime shkel kërkesat e Mozilla për qendrat e certifikimit, është marrë vendimi për të bllokuar certifikatat ndërmjetëse të DarkMatter.
Në janar, publikimi Reuters informacione mbi përfshirjen e DarkMatter në operacionin «Project Raven», të kryer nga agjencitë e sigurimit të Emirateve të Bashkuara Arabe për kompromitimin e llogarive të gazetarëve, aktivistëve për të drejtat e njeriut dhe përfaqësuesve të huaj. Në përgjigje, kompania DarkMatter deklaroi se informacioni i përmendur në artikel nuk përputhet me të vërtetën.
Në shkurt, organizata EFF (Electronic Frontier Foundation) Mozilla, Apple, Google dhe Microsoft të mos e përfshijnë DarkMatter në depozitat e tyre kryesore të certifikatave dhe të tërheqin certifikatat ndërmjetëse aktuale. Përfaqësuesit e EFF krahasuan aplikimin e DarkMatter për përfshirjen në listat e certifikatave kryesore me përpjekjen e një dhelpre për të hyrë në hanin e pulave.
Përmendje të ngjashme të përfshirjes së DarkMatter në organizimin e mbikëqyrjes u përmendën më vonë në një hetim të kryer nga publikimi Megjithatë, nuk u paraqitën as prova të drejta, ndërsa DarkMatter vazhdoi të mohojë përfshirjen e tij në operacionet e shërbimeve sekrete të përmendura. Në fund të fundit, kompania Mozilla, duke peshuar pozitat e palëve të ndryshme, arriti në përfundimin se ruajtja e besimit te DarkMatter paraqet një rrezik të konsiderueshëm për përdoruesit.
Burimi: opennet.ru
