Mozilla DarkMatter sertifikatlarini blokladi

Mozilla kompaniyasi joylashtirilgan ro'yxatga DarkMatter sertifikatlash organining oraliq sertifikatlari bekor qilingan sertifikatlar (OneCRL), undan foydalanish Firefox brauzerida ogohlantirishga olib keladi.

To'rt oylik tekshiruvdan so'ng sertifikatlar bloklanadi ilovalar DarkMatter-ni Mozilla-ning qo'llab-quvvatlanadigan ildiz sertifikatlari ro'yxatiga kiritish uchun. Hozirgacha DarkMatterga ishonch joriy QuoVadis sertifikat organi tomonidan tasdiqlangan oraliq sertifikatlar bilan ta'minlangan, ammo DarkMatter ildiz sertifikati brauzerlarga hali qo'shilmagan. DarkMatter-ning ildiz sertifikatini qo'shish bo'yicha kutilayotgan so'rovi, shuningdek DigitalTrust (DarkMatterning CA biznesini yuritishga bag'ishlangan sho''ba korxonasi) ning barcha yangi so'rovlarini rad etish tavsiya etiladi.

Tahlil davomida sertifikatlarni yaratishda entropiya bilan bog'liq muammolar aniqlandi va HTTPS trafigini kuzatish va ushlashni tashkil qilish uchun DarkMatter sertifikatlaridan foydalanishning mumkin bo'lgan faktlari paydo bo'ldi. Kuzatuv uchun DarkMatter sertifikatlaridan foydalanish haqidagi xabarlar bir nechta mustaqil manbalardan olingan va bunday maqsadlar uchun sertifikatlar berish Mozilla'ning sertifikatlashtirish organlariga qo'yadigan talablarini buzganligi sababli, DarkMatter oraliq sertifikatlarini blokirovka qilishga qaror qilindi.

Yanvar oyida Reuters xabar berdi ommaviy qildi DarkMatterning Birlashgan Arab Amirliklari razvedka xizmatlari jurnalistlar, huquq himoyachilari va xorijiy vakillarning hisoblarini buzish uchun o'tkazgan "Raven loyihasi" operatsiyasiga aloqadorligi haqida ma'lumot. Bunga javoban DarkMatter maqolada keltirilgan ma'lumotlar haqiqatga to'g'ri kelmasligini aytdi.

Fevral oyida EFF (Elektron chegara jamg'armasi) chaqirildi Mozilla, Apple, Google va Microsoft DarkMatter-ni o'zlarining ildiz sertifikatlari do'konlariga kiritmaydi va amaldagi oraliq sertifikatlarni bekor qiladi. EFF vakillari DarkMatterning ildiz sertifikatlari roʻyxatiga ildiz sertifikatlarini qoʻshish boʻyicha arizasini tulkining tovuqxonaga kirishga urinishi bilan solishtirdi.

DarkMatterning kuzatuvdagi ishtiroki haqidagi shunga o'xshash havolalar keyinchalik nashr tomonidan o'tkazilgan tergovda tilga olingan. Nyu-York Tayms. Biroq, to'g'ridan-to'g'ri dalillar hech qachon taqdim etilmagan va DarkMatter o'zining yuqorida aytib o'tilgan razvedka operatsiyalariga aloqadorligini rad etishda davom etdi. Oxir-oqibat, Mozilla turli tomonlarning pozitsiyalarini ko'rib chiqib, DarkMatter-ga ishonchni saqlab qolish foydalanuvchilar uchun katta xavf tug'diradi degan xulosaga keldi.

Manba: opennet.ru