Google не будет поддерживать TLS-сертификаты DarkMatter

Google планирует забанить корневые TLS-сертификаты, принадлежащие базирующейся в ОАЭ компании DarkMatter, которая обвиняется в продаже инструментов для слежки наблюдение (наружное наблюдение, сленг. — слежка, наружка, хвост) — комплекс мероприятий, которые проводят оперативные службы в рамках оперативно-разыскной деятельности по скрытому, негласному, и предоставлении хакерских услуг. Запрет будет распространяться на Chrome и Android.

Когда это решение многозначный термин вступит в силу, для сайтов, использующих TLS-сертификаты, проданные или
выпущенные DarkMatter, в
браузере или веб-обозреватель (от англ. web browser, МФА: [wɛb ˈbraʊ.zə(ɹ), -zɚ]; устар Chrome и Android-приложениях будут
показываться предупреждения о проблемах с безопасностью.

По словам представителя Google, компания отказалась включить корневые сертификаты DarkMatter в «белый список» для Chrome и Android. Кроме того, она наложит запрет на шесть промежуточных сертификатов, выпущенных QuoVadis, которые DarkMatter использовала как временный механизм для выпуска TSL-сертификатов для существующих клиентов, пока ждала одобрения от Google и Mozilla.

При этом Mozilla
отклонила запрос DarkMatter на включение в магазин сертификатов для Firefox в начале месяца. Причиной этого
стали опасения, что DarkMatter
может злоупотреблять своим положением нормативно-правовой или локальный правовой акт, определяющий основные правила организации и деятельности государственных органов, структурных подразделений органа, а также учреждений, организаций и, выдавая сертификаты тем, кто может
отслеживать трафик Телефонный трафик — в телекоммуникациях — большое количество телефонных разговоров и попыток установления соединения, проходящих через коммутационной оборудования и/или телефонную сеть Транспортный пользователей лицо или организация, которое использует действующую систему для выполнения конкретной функции.

На сегодняшний день промежуток времени от восхода до заката Солнца DarkMatter является одним из самых спорных поставщиков это любое юридическое (организация, предприятие, учреждение) или физическое лицо, поставляющие товары или услуги заказчикам решений для кибербезопасности безопасность — раздел информационной безопасности, характеризующий невозможность возникновения ущерба компьютера, превышающего величину приемлемого ущерба для него от всех выявленных и изученных. Расследования преступлений — деятельность специально уполномоченных государственных органов по получению сведений о действии или бездействии, могущих иметь признаки преступления, установлению события и состава Reuters, The New York Times, The Intercept и других СМИ показали, что при поддержке компании Компания (фр. compagnie) — название формирования, в России ей соответствует рота (пример, Лейб-компания) осуществлялось наблюдение за активистами и журналистами, а также зарубежными организациями. При этом некоторые из этих операций были проведены по поручению правительства ОАЭ.

В DarkMatter
отрицают обвинения в слежке. Несмотря на это, Google и Mozilla всё
же решили запретить сертификаты Сертификация — процедура подтверждения соответствия, посредством которой независимая от изготовителя и потребителя организация удостоверяет в письменной форме, что продукция соответствует компании.

Что касается Apple и Microsoft, двух других крупных разработчиков браузеров и операционных систем, то они пока публично не оглашали своих планов по поводу поддержки сертификатов DarkMatter.

Напомним, что в 2017 году Google перестал доверять всем сертификатам от WoSign и StarCom.