該公司尚未決定是否否認(rèn)對DarkMatter的授權(quán) 但預(yù)計將在幾周內(nèi)做出決定

在瀏覽器報道將這家總部位于阿拉伯聯(lián)合酋長國的公司與網(wǎng)絡(luò)間諜計劃聯(lián)系起來之后，F(xiàn)irefox瀏覽器制造商Mozilla正在考慮是否阻止網(wǎng)絡(luò)安全公司DarkMatter成為其互聯(lián)網(wǎng)安全守門人之一。

路透社1月份報道稱，DarkMatter代表阿聯(lián)酋情報機構(gòu)為代號為Project Raven的秘密黑客行動提供了工作人員。該部門主要由前美國情報官員組成，他們?yōu)榘⒙?lián)酋政府進行了攻擊性網(wǎng)絡(luò)行動。

前Raven特工告訴路透社，許多DarkMatter高管并不知道這個秘密計劃，該計劃是從改建的阿布扎比??大廈遠離DarkMatter總部運作的。

路透社發(fā)現(xiàn)，這些行動包括侵入人權(quán)活動家，記者和競爭對手政府官員的互聯(lián)網(wǎng)賬戶。DarkMatter拒絕進行操作，并表示它專注于保護計算機網(wǎng)絡(luò)。

雖然Mozilla一直在考慮是否授予DarkMatter認(rèn)證網(wǎng)站安全的權(quán)力，但兩位Mozilla高管在上周接受采訪時表示，路透社的報道引發(fā)了對DarkMatter是否會濫用該權(quán)威的擔(dān)憂。

Mozilla表示，該公司尚未決定是否否認(rèn)對DarkMatter的授權(quán)，但預(yù)計將在幾周內(nèi)做出決定。

Mozilla工程部高級主管Selena Deckelmann表示，“我們目前沒有濫用的技術(shù)證據(jù)(由DarkMatter提供)，但報告是強有力的證據(jù)，表明未來可能會發(fā)生誤用。”

她說，自2017年以來，Mozilla還在考慮剝離DarkMatter授予有限權(quán)限的網(wǎng)站的400多項認(rèn)證中的部分或全部。

Mozilla信托與安全總監(jiān)Marshall Erwin表示，路透社1月30日的報道引發(fā)了公司內(nèi)部人士的擔(dān)憂，即DarkMatter可能會將Mozilla的認(rèn)證機構(gòu)用于“進攻性網(wǎng)絡(luò)安全目的，而不是創(chuàng)建更安全，更值得信賴的網(wǎng)絡(luò)的目的。 “

DarkMatter沒有回復(fù)路透社的評論請求。阿聯(lián)酋駐華盛頓大使館也沒有回復(fù)評論請求。

在2月25日給網(wǎng)絡(luò)安全公司網(wǎng)上發(fā)布的Mozilla的一封信中，DarkMatter首席執(zhí)行官卡里姆薩巴赫否認(rèn)路透社報道將他的公司與Project Raven聯(lián)系起來。薩巴赫寫道：“我們從來沒有，也不會經(jīng)營或管理針對任何國籍的非防御性網(wǎng)絡(luò)活動。”

希望被指定為安全的網(wǎng)站必須由外部組織進行認(rèn)證，外部組織將確認(rèn)其身份并保證其安全性。認(rèn)證組織還幫助確保批準(zhǔn)的網(wǎng)站與其用戶之間的連接，承諾不會截獲流量。

想成為認(rèn)證者的組織必須適用于Mozilla和Apple等個別瀏覽器制造商。Mozilla被安全專家視為該領(lǐng)域受人尊敬的領(lǐng)導(dǎo)者，并且特別透明，因為它在公開場合執(zhí)行大部分流程，發(fā)布收到的文檔并在做出最終決定之前征求互聯(lián)網(wǎng)用戶的意見。

該瀏覽器制造商告訴路透社，自2017年以來，DarkMatter一直在推動Mozilla獲得全權(quán)授權(quán)。這將使它達到一個新的水平，使其成為全球數(shù)億名Firefox用戶中不到60個核心守門員之一。

Deckelmann表示，Mozilla擔(dān)心DarkMatter可以利用權(quán)威機構(gòu)向冒充真實網(wǎng)站的黑客頒發(fā)證書，例如銀行。

作為認(rèn)證機構(gòu)，DarkMatter將對他們批準(zhǔn)的網(wǎng)站與其用戶之間的加密負(fù)部分責(zé)任。

安全專家說，在合法的人手中，認(rèn)證角色可能允許攔截加密的網(wǎng)絡(luò)流量。

在過去，Mozilla在決定是否信任具有認(rèn)證權(quán)限的公司時，完全依賴于技術(shù)問題。

路透調(diào)查使其重新考慮批準(zhǔn)申請人的政策。“你看看事情的真相，出來的消息來源，這是一個令人信服的案例，”德克爾曼說。