Почему вы должны очистить сертификаты DarkMatter в Firefox – Information Security Squad
Почему вы должны очистить сертификаты DarkMatter в Firefox

Интернет-безопасность – комплексный процесс, и довольно сложный.

Однако такие меры, как требование SSL-сертификата веб-сайта, обрабатывающим пользовательский трафик, обеспечивают безопасность данных, передаваемых через Интернет.

SSL хранит конфиденциальную информацию, передаваемую через Интернет, в зашифрованном виде.

Эти SSL-сертификаты выдаются центрами сертификации (CA) или удостоверящими центрами (УЦ).

Браузеры, такие как Firefox, полагаются на этот список органов, которым доверяют УЦ проверяют и выдавать сертификаты, обеспечивающие безопасный просмотр, с использованием таких технологий, как TLS и HTTPS.

Хотя это хорошо, у этих технологий тоже есть слабые стороны.

Например, компания, контролирующая корневой центр сертификации, может потенциально расшифровать трафик, к которому у него есть доступ.

Компания по кибербезопасности DarkMatter, базирующаяся в Объединенных Арабских Эмиратах, является тому примером.

DarkMatter, известный кибер-наемник, стремится получить статус сертифицирующего органа высшего уровня в программе корневых сертификатов Mozilla.

У компании есть история попыток взломать шифрование.

Фонд Электронных Рубежей  (EFF) , некоммерческая организация и твердый сторонник конфиденциальности пользователей, свободы выражения мнений и примечаний по инновациям заметило, что DarkMatter уже имеет промежуточный сертификат, выданный QuoVadis.

QuoVadis, в свою очередь, управляется DigiCert.

Mozilla не должна доверять Dark Matter в качестве корневого центра сертификации.

Это делает не только Dark Matter  авторитетом, но и открывает двери для других групп кибер-наемников.

Удалить сертификаты DarkMatter из браузера Firefox

Запустите браузер Firefox.

В адресной строке введите информацию about:preferences#privacy, чтобы открыть настройки конфиденциальности и безопасности.

Прокрутите вниз, чтобы найти раздел Сертификаты.

Там нажмите на кнопку View Certificates, если она видна.

Firefox мгновенно перечислит все полномочия в оверлее.

Прокрутите вниз, пока не найдете список QuoVadis Limited (поскольку это то, что вы хотите удалить).

Выберите сертификат и выберите «Delete or Distrust» (удерживайте нажатой клавишу «Shift», чтобы выбрать несколько сертификатов).

Выберите Ok, чтобы удалить сертификат из Firefox.

Повторите два вышеупомянутых шага, пока список QuoVadis Limited больше не будет отображаться.

 

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *