因向 *** 提供黑客攻击,Mozilla、谷歌宣布禁用其证书

访客4年前关于黑客接单373

早些时候,Mozilla 已率先宣布拉黑一家被指控销售监控工具和黑 *** 务的阿联酋公司——DarkMatter 的根证书。现在,谷歌在 Chrome 浏览器和 Android 移动操作系统中拉黑了该证书。

禁令生效后,由 DarkMatter 销售或发布的 TLS 证书加密和签名的 HTTPS 连接,将在 Chrome 浏览器和 Android 引用程序中显示与安全相关的错误提示。

75c5fb1801d941caa4bfd34b1ec9652e.jpeg

(via ZDNet)

Mozilla、谷歌拉黑DarkMatter证书

本月早些时候,Mozilla 因担心 Firefox 证书白名单被滥用,而拒绝了 DarkMatter 方面的请求。

隐私倡导者对 Mozilla 的这一决定表示欢迎,因为这份白名单也被用于某些 Linux 发行版,而不仅仅是它家的 Firefox 浏览器。

Chrome 安全团队工程师 Devon O'Brien 近日回应了 Mozilla 的决定。他表示:谷歌将拒绝在 Chrome 和 Android 中加入 DarkMatter 根证书,以及 QuoVadis 发行的六张中间证书。(DarkMatter 正在利用其作为临时机制,向当前客户发放 TLS 证书,此前一直未经过Mozilla 和 Google 的批准。

对于 Chrome 浏览器和 Android 移动操作系统的用户来说,并不需要额外的操作,因为谷歌会通过现有渠道向客户端推送。

DarkMatter详情及回应

DarkMatter是当今更具争议的 *** 安全厂商之一

路透社1月份报道,总部位于阿布扎比的DarkMatter代表阿联酋情报机构为代号为Project Raven的秘密黑客行动提供了工作人员。该部门主要由前美国情报官员组成,他们为阿联酋 *** 进行了攻击性 *** 行动。

尽管该公司质疑了相关报道的准确性,但 Mozilla 和 Google 已经各自做出了决定。

对此,DarkMatter 公司发言人未予回应。正如两周前,该公司也没有回应其根证书被 Mozilla 拉黑一事。

最后,在 Mozilla 和 Google 快步跟进的同时,作为 Safari 和 Edge / IE 浏览器的开发商,苹果和微软依然尚未就是否拉黑 DarkMatter 证书一事发表任何的公开评论。

来源:cnBeta.COM

标签: ssl证书HTTPS

相关文章

msds是什么?什么是MSDS证书

msds是什么?什么是MSDS证书

msds是什么(什么是MSDS证书)   很多人第一次接触到MSDS,都不太明白MSDS是什么意思? 为什么自己的产品会被客人提出MSDS报告的要求呢,MSDS是 Material Safety...

ssl证书的作用是什么(网站https安全加密的方法)

ssl证书的作用是什么(网站https安全加密的方法)

在互联网日益发达,网络安全层出不穷的网络时代,日常生活,社交通讯、工作办公、休闲购物、娱乐游戏、投资理财、医疗健康等等都离不开互联网,如何保障我们的网络安全呢?首先我们从最简单的网站安全做起,那么如何...

代码签名证书有什么作用(3款国内便宜代码签名

代码签名证书有什么作用(3款国内便宜代码签名

代码签名证书申请适合软件开发者对其开发的软件,可执行脚本、代码和内容进行签名来标识软件来源以及软件开发者的真实身份。消除软件安装时弹出的不安全警告。防止恶意篡改,以及提升企业形象。比如:微软代码签名证...

人力资源要考什么证?想考取人力资源管理师证书

人力资源要考什么证?想考取人力资源管理师证书

人力资源要考什么证(想考取人力资源管理师证书)   随着市场经济的转变,过去很多职业职业资格证书已慢慢的退出了历史舞台。只保留了为数不多的比较有含金量的书证。而人力资源管理师证书就是其中一种。眼看...

证书错误怎么办?网页显示证书错误怎么办?

证书错误怎么办?网页显示证书错误怎么办?

有的时候查看一些网页会显示安全证书过期或者证书错误的情况,特别耽误时间,让人头大。如果大家确定显示证书有问题的网站是正常网站的话,下面小编给大家介绍一下如何解决这个恼人的问题: 首先我们要先确定本台...

https不安全怎么解决(解决网站SSL证书报https不安

https不安全怎么解决(解决网站SSL证书报https不安

HTTPS网站专为安全而生,而安全软件也是为了保障安全,但是当两者一起出现时反而出问题了。近日来自谷歌、火狐、Cloudflare以及大学专家组成的安全团队发布公告称,安全软件在拦截HTTPS流量时,...