因向 *** 提供黑客攻击,Mozilla、谷歌宣布禁用其证书

访客4年前关于黑客接单372

早些时候,Mozilla 已率先宣布拉黑一家被指控销售监控工具和黑 *** 务的阿联酋公司——DarkMatter 的根证书。现在,谷歌在 Chrome 浏览器和 Android 移动操作系统中拉黑了该证书。

禁令生效后,由 DarkMatter 销售或发布的 TLS 证书加密和签名的 HTTPS 连接,将在 Chrome 浏览器和 Android 引用程序中显示与安全相关的错误提示。

75c5fb1801d941caa4bfd34b1ec9652e.jpeg

(via ZDNet)

Mozilla、谷歌拉黑DarkMatter证书

本月早些时候,Mozilla 因担心 Firefox 证书白名单被滥用,而拒绝了 DarkMatter 方面的请求。

隐私倡导者对 Mozilla 的这一决定表示欢迎,因为这份白名单也被用于某些 Linux 发行版,而不仅仅是它家的 Firefox 浏览器。

Chrome 安全团队工程师 Devon O'Brien 近日回应了 Mozilla 的决定。他表示:谷歌将拒绝在 Chrome 和 Android 中加入 DarkMatter 根证书,以及 QuoVadis 发行的六张中间证书。(DarkMatter 正在利用其作为临时机制,向当前客户发放 TLS 证书,此前一直未经过Mozilla 和 Google 的批准。

对于 Chrome 浏览器和 Android 移动操作系统的用户来说,并不需要额外的操作,因为谷歌会通过现有渠道向客户端推送。

DarkMatter详情及回应

DarkMatter是当今更具争议的 *** 安全厂商之一

路透社1月份报道,总部位于阿布扎比的DarkMatter代表阿联酋情报机构为代号为Project Raven的秘密黑客行动提供了工作人员。该部门主要由前美国情报官员组成,他们为阿联酋 *** 进行了攻击性 *** 行动。

尽管该公司质疑了相关报道的准确性,但 Mozilla 和 Google 已经各自做出了决定。

对此,DarkMatter 公司发言人未予回应。正如两周前,该公司也没有回应其根证书被 Mozilla 拉黑一事。

最后,在 Mozilla 和 Google 快步跟进的同时,作为 Safari 和 Edge / IE 浏览器的开发商,苹果和微软依然尚未就是否拉黑 DarkMatter 证书一事发表任何的公开评论。

来源:cnBeta.COM

标签: ssl证书HTTPS

相关文章

msds是什么?什么是MSDS证书

msds是什么?什么是MSDS证书

msds是什么(什么是MSDS证书)   很多人第一次接触到MSDS,都不太明白MSDS是什么意思? 为什么自己的产品会被客人提出MSDS报告的要求呢,MSDS是 Material Safety...

什么证书挂靠最值钱含金量高(2019年最值钱的四本证书价格高达10万)

从事建筑工程行业的人士是非常多的,单单就这个行业来说,挂靠证书的种类就是非常多的。“证书挂靠”俨然已经成为一个热门行业,关于建筑领域的证书很多,由于建筑这个行业自身发展的特殊性,使得众多建筑证书都能用...

教你一招搞定黑客的wifi攻击  iOS Charles Proxy 教程

教你一招搞定黑客的wifi攻击  iOS Charles Proxy 教程

原文:Charles Proxy Tutorial for iOS 作者:Aaron Douglas 译者:kmyhy 有时不得不承认——我们曾经写过一些代码,它们不正确,但我们又无法调试...

ssl证书在线生成器(在线生成证书请求文件CSR)

ssl证书在线生成器(在线生成证书请求文件CSR)

引言 在Web开发中我们可能会遇到调用后端服务或者Api接口,在某些场景下我们可能需要走https,一般情况下我们会直接放到线上进行这样的测试,对我们的开发造成了很大程度上时间的浪费,因此用上这款神...

网页显示证书错误怎么办?最有效的解决方法

网页显示证书错误怎么办?最有效的解决方法

安全证书是在进行网上交易时的身份证,或者说是私人钥匙,您的安全证书是唯一的,与任何其他人的证书都不相同。但是打开浏览器的时候提示安全证书过期怎么办呢?我就来告诉大家怎么解决吧。 操作方法 01...

代码签名证书申请有哪些步骤(教你如何申请代

代码签名证书申请有哪些步骤(教你如何申请代

1、什么是代码签名证书?为什么需要代码签名证书? 代码签名为代码或内容创建一个数字化的“身份包装”,这个“包装”可以向用户证明为这些代码或内容负责的公司的身份,并且确认这些代码或内容自被签名起从未被...