Πώς να αφαιρέσετε τα πιστοποιητικά DarkMatter από τον Firefox
- Κατηγορία: Firefox
Η εταιρεία ασφαλείας Cyber DarkMatter, με έδρα τα Ηνωμένα Αραβικά Εμιράτα, εφαρμοσμένος για να γίνετε αρχή ανώτατου επιπέδου πιστοποιητικού στο πρόγραμμα πιστοποιητικών ρίζας της Mozilla πρόσφατα.
Τα πιστοποιητικά αποτελούν τον ακρογωνιαίο λίθο του σημερινού Διαδικτύου. Το HTTPS διασφαλίζει ότι η επικοινωνία είναι κρυπτογραφημένη. Μια εταιρεία που ελέγχει μια ρίζα CA θα μπορούσε ενδεχομένως να αποκρυπτογραφήσει την κίνηση στην οποία έχει πρόσβαση.
Ένα Reuter's άρθρο συνδέει τη DarkMatter με την κυβέρνηση των Ηνωμένων Αραβικών Εμιράτων και τις επιχειρήσεις επιτήρησης. Μια τέτοια επιχείρηση, που ονομάζεται Κάρμα, είδε την ομάδα να χαράρει iPhone από εκατοντάδες ακτιβιστές, πολιτικούς ηγέτες και ύποπτους τρομοκράτες »σύμφωνα με το Reuters.
Το EFF σημειώσεις ότι οι «επιχειρηματικοί στόχοι της DarkMatter εξαρτώνται άμεσα από την παρεμπόδιση της κυκλοφορίας τελικών χρηστών για λογαριασμό των κυβερνήσεων κατασκοπείας».
Το DarkMatter διαθέτει ένα ενδιάμεσο πιστοποιητικό που έχει ήδη εκδοθεί από την QuoVadis. Το QuoVadis ανήκει στην DigiCert, πράγμα που σημαίνει ότι υπάρχει κάποια επίβλεψη επί του παρόντος, αλλά θα χαθεί εάν το DarkMatter λάβει το πιστοποιητικό ρίζας.
Έτσι, η αλυσίδα είναι DigiCert> QuoVadis> DarkMatter αυτήν τη στιγμή. Είναι δυνατή η κατάργηση πιστοποιητικών ρίζας στον Firefox. Λάβετε υπόψη ότι κάτι τέτοιο θα επηρεάσει τυχόν ζητήματα πιστοποιητικών από την QuoVadis. Με άλλα λόγια, κάθε ιστότοπος που επισκέπτεστε και χρησιμοποιεί ένα τέτοιο πιστοποιητικό δεν θα φορτώνεται πλέον.
Σημείωση : Όπως επεσήμαναν ορισμένοι αναγνώστες, τα πιστοποιητικά αποκαθίστανται με κάθε ενημέρωση. Ίσως χρειαστεί επίσης να διαγράψετε την προσωρινή μνήμη ενός ιστότοπου εάν αντιμετωπίζετε προβλήματα φόρτωσης. Βλέπω αυτός ο οδηγός .
Κατάργηση των πιστοποιητικών
Δείτε πώς μπορείτε να καταργήσετε πιστοποιητικά από τον Firefox:
- Φόρτωση about: preferences # privacy στη γραμμή διευθύνσεων του Firefox για να ανοίξετε τις ρυθμίσεις απορρήτου και ασφάλειας.
- Κάντε κύλιση προς τα κάτω στην ενότητα Πιστοποιητικά της σελίδας.
- Κάντε κλικ στο κουμπί Προβολή πιστοποιητικών.
- Ο Firefox απαριθμεί όλες τις αρχές σε μια επικάλυψη. Κάντε κύλιση προς τα κάτω μέχρι να βρείτε την καταχώριση QuoVadis Limited (ή οποιαδήποτε άλλη καταχώριση που θέλετε να καταργήσετε).
- Επιλέξτε ένα πιστοποιητικό, δεν έχει σημασία ποιο. Υπόδειξη : Κρατήστε πατημένο το Shift για να επιλέξετε πολλά πιστοποιητικά.
- Κάντε κλικ στο «διαγραφή ή δυσπιστία».
- Επιλέξτε ok για να καταργήσετε το πιστοποιητικό από τον Firefox.
- Επαναλάβετε τα βήματα 5-7 για όλα τα άλλα πιστοποιητικά που θέλετε να καταργήσετε. έως ότου η λίστα QuoVadis Limited δεν είναι πλέον εκεί.
Μπορείτε να ακολουθήσετε τη συζήτηση και την ενσωμάτωση του πιστοποιητικού ρίζας στο Ιστοσελίδα Bugzilla του Mozilla και το Ομάδα πολιτικής ασφαλείας του Firefox Dev στις Ομάδες Google.