Google代表今天宣布計劃禁止一家被控出售監(jiān)控工具和黑客服務(wù)的阿聯(lián)酋公司擁有的根證書。禁令生效后，已由DarkMatter銷售或發(fā)布的TLS證書加密和簽名的HTTPS連接將在Chrome瀏覽器和Android應用程序中顯示與安全相關(guān)的錯誤。兩周前，MOZILLA禁止使用DARKMATTER證書谷歌的決定是在DarkMatter申請成為經(jīng)批準的證書頒發(fā)機構(gòu)(CA)并在去年將其根證書包含在主要瀏覽器中后宣布的。

Mozilla在本月初拒絕了DarkMatter的請求，理由是擔心DarkMatter可能會濫用它包含在Firefox證書存儲區(qū)(證書白名單)中，以向威脅演員頒發(fā)證書，威脅演員可能會利用它們來窺探用戶的HTTPS流量。

當時，隱私權(quán)倡導者對Mozilla的決定表示歡迎，因為該組織的根證書白名單也被用于某些Linux發(fā)行版，而不僅僅是Firefox。

谷歌跟隨套件

今天，Chrome安全團隊的工程師Devon O'Brien回應了Mozilla的決定。

奧布萊恩表示，谷歌將拒絕在Chrome和Android中加入DarkMatter根證書。此外，谷歌還將禁止QuoVadis發(fā)行的六張中間證書，DarkMatter正在使用這些證書作為臨時機制向當前客戶發(fā)放TLS證書，而該公司正在等待Mozilla和Google的批準。

“我們預計這些變化將通過我們現(xiàn)有的帶內(nèi)交付機制提供給客戶，并且不需要用戶采取行動，”O'Brien說。

DARKMATTER的爭議過去

DarkMatter是當今最具爭議的網(wǎng)絡(luò)安全廠商之一。來自路透社，紐約時報，攔截和其他消息來源的報道都有詳細的監(jiān)控行動，這些行動依賴于DarkMatter的技術(shù)支持，并針對人權(quán)活動家，記者和外國政府。

據(jù)報道，DarkMatter在阿拉伯聯(lián)合酋長國政府的要求下進行了部分監(jiān)視行動。

DarkMatter在發(fā)布這些報告時質(zhì)疑這些報告的準確性;然而，無論如何，Mozilla和Google似乎已經(jīng)對該公司作出了裁決。

一名DarkMatter發(fā)言人沒有回復今天早些時候發(fā)出的ZDNet的評論請求，他們也沒有回復我們在兩周前Mozilla取消該公司的根證書時發(fā)出的評論請求。

在今天的官方聲明之后，谷歌沒有回復ZDNet提出的其他問題。

蘋果和微軟一直保持沉默(一如既往)

蘋果和微軟這兩家主要的瀏覽器供應商和操作系統(tǒng)供應商尚未就其支持DarkMatter證書的計劃發(fā)表任何公開評論。

然而，在過去，兩家公司一直在做出這樣的決定，所以通常讓Mozilla和Google代表進行調(diào)查并制定行動計劃。如果歷史重演，蘋果和微軟也可能會禁止使用DarkMatter證書。