Контакты
Подписка 2024
ITSEC 2024
Персональные данные в 2025 году: новые требования и инструменты. 16 октября, Москва, Форум ITSEC 2024
Регистрируйтесь и приходите!

Mozilla заблокировала в Firefox сертификаты УЦ DarkMatter

11/07/19

Darkmatter

Менеджер центра сертификации Mozilla Уэйн Тейер (Wayne Thayer) сделал официальное заявление об отказе Mozilla включать корневые сертификаты компании DarkMatter в корневое хранилище браузера Firefox. Фирму DarkMatter обвиняют в предоставлении услуг наблюдения и взлома репрессивным режимам на Ближнем Востоке.

Mozilla также внесет в блоклист OneCRL шесть промежуточных сертификатов QuoVadis, которые DarkMatter использовала в качестве временного способа выдачи TLS-сертификатов своим клиентам. Включение корневого сертификата DarkMatter в Firefox предоставил бы компании возможность выдавать TLS-сертификаты для поддельных сайтов, которые браузер расценивал бы как легитимные.

Эксперты в области кибербезопасности и правозащитники неоднократно говорили о том, что включение сертификатов в список корневых позволит DarkMatter злоупотребить этим положением для незаконной слежки. Ранее западные СМИ опубликовали ряд материалов, рассказывающих о хакерских операциях, проведенных DarkMatter по поручению правительства ОАЭ против правозащитников, журналистов и иностранных правительств.

DarkMatter неоднократно опровергала все обвинения в свой адрес. Представители компании никак не прокомментировали ситуацию относительно решения Mozilla.

Mozilla намерена удалить промежуточные сертификаты QuoVadis в будущем обновлении Firefox. После этого все web-сайты, использующие TLS-сертификаты от DarkMatter, будут блокироваться.

Темы:MozillaОтрасльFireFoxполитика компаниикорневые сертификаты
Безопасная разработка
Москва | 15 октября 2024 | Доверенные решения для защиты российских ОС на базе Linux и миграции
Регистрируйтесь и приходите на Форум ITSEC 2024

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2024
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
SOAR, IRP, SOC
Защита АСУ ТП и КИИ: готовимся к 2025 году
Обсуждаем на ITSEC 2024!

Еще темы...

More...