Mozilla заблокировала сертификаты удостоверяющего центра DarkMatter

Кoмпaния Mozilla пoмeстилa прoмeжутoчныe сeртификaты удoстoвeряющeгo цeнтрa DarkMatter в списoк oтoзвaнныx сeртификaтoв (OneCRL), испoльзoвaниe кoтoрыx привoдит к вывoду прeдупрeждeния в брaузeрe Firefox. Сертификаты заблокированы там четырёхмесячного разбора заявки DarkMatter в включение в поддерживаемый Mozilla список корневых сертификатов. После сих пор доверие к DarkMatter обеспечивалось промежуточными сертификатами, заверенными действующим удостоверяющим центром QuoVadis, хотя корневой сертификат DarkMatter пока приставки не- добавлен в браузеры. Находящийся на рассмотрении просьба DarkMatter на добавление корневого сертификата, а вдобавок все новые запросы от DigitalTrust (дочерняя общество DarkMatter, выделенная для ведения бизнеса удостоверяющего центра), рекомендовано отказать. В процессе анализа были выявлены проблемы с энтропией подле генерации сертификатов и всплыли возможные материал использования сертификатов DarkMatter для организации слежки и перехвата HTTPS-трафика. Сведения об использовании сертификатов DarkMatter с целью организации слежки поступили из нескольких независимых источников и, в среднем как выдача сертификатов для подобных целей нарушает спрос Mozilla к удостоверяющим центрам, было положено) по штату решение заблокировать промежуточные сертификаты DarkMatter. В январе книга Reuters обнародовало сведения о причастности DarkMatter к операции "Project Raven", проводимой спецсужбами Объединённых Арабских Эмиратов исполнение) компрометации учётных записей журналистов, борцов после права человека и иностранных представителей. В реакция компания DarkMatter заявила, что указанная в статье пресс-релиз не соответствует действительности. В феврале наладка EFF (Electronic Frontier Foundation) призвала Mozilla, Apple, Google и Microsoft неважный (=маловажный) включать в свои корневые хранилища сертификатов DarkMatter и отозвать действующие промежуточные сертификаты. Представители EFF сравнили заявку DarkMatter сверху добавление в списки корневых сертификатов с попыткой лисы приходить в курятник. Аналогичные упоминания причастности DarkMatter к организации слежки далее были упомянуты в расследовании, проведённом изданием The New York Times. Около этом прямых доказательств так и мало-: неграмотный было представлено, а DarkMatter продолжал оставаться при своем мнении свою причастность к упоминаемым операциям спецслужб. В конечном счёте предприятие Mozilla взвесив позиции разных сторон пришла к выводу, а поддержание доверия к DarkMatter представляет огромный риск для пользователей. Акратотерм: http://www.opennet.ru/opennews/art.shtml?num=51065