Mozilla parantos ngablokir sertipikat DarkMatter

Perusahaan Mozilla disimpen sertipikat panengah otoritas sertifikasi DarkMatter kana daptar sertipikat dicabut (HijiCRL), pamakean anu nyababkeun peringatan dina browser Firefox.

Sertipikat diblokir sanggeus opat bulan review aplikasi DarkMatter pikeun dilebetkeun kana daptar sertipikat akar anu didukung Mozilla. Nepi ka ayeuna, kapercayaan dina DarkMatter disayogikeun ku sertipikat panengah anu disertipikasi ku otoritas sertipikat QuoVadis ayeuna, tapi sertipikat akar DarkMatter henteu acan diasupkeun kana browser. Paménta anu ditangguhkeun DarkMatter pikeun nambihan sertipikat akar, ogé sadaya pamundut énggal ti DigitalTrust (anak perusahaan DarkMatter khusus pikeun ngajalankeun bisnis CA), disarankeun pikeun ditolak.

Salila analisa, masalah sareng éntropi diidentifikasi nalika ngahasilkeun sertipikat sareng kamungkinan kamungkinan ngagunakeun sertipikat DarkMatter pikeun ngatur panjagaan sareng interception lalulintas HTTPS. Laporan pamakean sertipikat DarkMatter pikeun panjagaan asalna tina sababaraha sumber mandiri sareng, saprak ngaluarkeun sertipikat pikeun tujuan sapertos ngalanggar syarat Mozilla pikeun otoritas sertifikasi, éta mutuskeun pikeun meungpeuk sertipikat panengah DarkMatter.

Dina Januari, Reuters diterbitkeun dijieun umum Inpormasi ngeunaan kalibet DarkMatter dina operasi "Project Raven", dilaksanakeun ku jasa intelijen Uni Émirat Arab pikeun kompromi akun wartawan, aktivis hak asasi manusa sareng wawakil asing. Salaku réspon, DarkMatter nyatakeun yén inpormasi anu disayogikeun dina tulisan éta henteu leres.

Dina bulan Pebruari, EFF (Electronic Frontier Foundation) disebut Mozilla, Apple, Google sareng Microsoft henteu ngalebetkeun DarkMatter dina toko sertipikat akarna sareng nyabut sertipikat panengah anu sah. Perwakilan EFF ngabandingkeun aplikasi DarkMatter pikeun nambihan sertipikat akar kana daptar sertipikat akar kalayan usaha rubah pikeun asup kana henhouse.

Rujukan anu sami sareng kalibet DarkMatter dina panjagaan engké disebatkeun dina panalungtikan anu dilakukeun ku publikasi. The New York Times. Sanajan kitu, bukti langsung teu kungsi dibere, sarta DarkMatter terus mungkir involvement na dina operasi kecerdasan disebutkeun. Pamustunganana, Mozilla, saatos timbangan posisi sababaraha pihak, dugi ka kacindekan yén ngajaga kapercayaan dina DarkMatter nyababkeun résiko anu penting pikeun pangguna.

sumber: opennet.ru