Mozilla har blockerat certifikat från certifikatutgivaren DarkMatter

Företaget Mozilla lade de mellanliggande certifikat från certifikatutfärdaren DarkMatter till listan återkallade certifikat (OneCRL), vars användning resulterar i ett varningsmeddelande i webbläsaren Firefox.

Certifikaten blockerades efter en fyra månaders utredning ansökningar DarkMatter om att inkluderas i Mozilla's lista över betrodda rotcertifikat. För närvarande har förtroendet för DarkMatter upprätthållits av mellanliggande certifikat som certifierats av den verksamma certifikatutfärdaren QuoVadis, men DarkMatters rotcertifikat har ännu inte lagts till i webbläsarna. Den pågående begäran från DarkMatter om att lägga till rotcertifikatet, samt alla nya begärningar från DigitalTrust (ett dotterbolag till DarkMatter som är inrättat för att driva certifikatutfärdverksamheten), rekommenderas att avslås.

Vid analysen upptäcktes problem med entropin vid certifikatgenereringen och det framkom möjliga faktorer kring användningen av DarkMatters certifikat för att organisera övervakning och avlyssning av HTTPS-trafik. Rapporteringar om användning av DarkMatters certifikat för övervakningsändamål har inkommit från flera oberoende källor och eftersom utfärdandet av certifikat för sådana syften bryter mot Mozillas krav på certifikatutfärdare, fattades beslutet att blockera DarkMatters mellanliggande certifikat.

I januari publicerade Reuters information om DarkMatters inblandning i operationen "Project Raven", som utförs av de förenade arabiska emiraternas underrättelsetjänster för att kompromettera journalisters, människorättsaktivisters och utländska företrares konton. I sitt svar förnekade DarkMatter att informationen i artikeln var korrekt.

I februari uppmanade organisationen EFF (Electronic Frontier Foundation) att Mozilla, Apple, Google och Microsoft inte inkludera DarkMatter i sina rotcertifikatförråd och att återkalla de aktuella mellanliggande certifikaten. Representanter för EFF jämförde DarkMatters ansökan om att läggas till i listorna över rotcertifikat med en räv som försöker ta sig in i hönsgården.

Liknande omnämnanden av DarkMatters inblandning i övervakning nämndes senare i en utredning utförd av The New York TimesDet presenterades fortfarande inga direkta bevis, och DarkMatter fortsatte att förneka sin koppling till de nämnda underrättelseoperationerna. I slutändan kom företaget Mozilla, efter att ha vägt olika sidas ståndpunkter, fram till att upprätthållandet av förtroendet för DarkMatter utgör en betydande risk för användarna.

Källa: opennet.ru