von Martin Brinkmann am 24. Februar 2019 in Firefox – Keine Kommentare
Cyber-security-Unternehmen DarkMatter, mit Sitz in den Vereinigten arabischen emiraten, angewendet zu werden, eine top-level-certificate authority-Zertifikat im Mozilla-root-Zertifikat-Programm vor kurzem.
Zertifikate sind ein Grundstein der heutigen Internet; HTTPS gewährleistet, dass die Kommunikation verschlüsselt ist. Eine Firma, die die Kontrolle von root-CA potenziell entschlüsseln Verkehr, dass es Zugriff hat.
Ein Reuters-Artikel links DarkMatter die Vereinigten arabischen Emirate Regierung und überwachung der Operationen. Eine solche Bedienung, Karma genannt, sah den team hack iPhones von “Hunderten von Aktivisten, Politikern, und mutmaßliche Terroristen” laut Reuters.
Die EFF stellt fest, dass DarkMatter “business-Ziele, hängen direkt mit abfangen end-user-traffic im Auftrag des Schnüffel-Regierungen”.
DarkMatter Kontrollen Vermittler-Zertifikat bereits genannt QuoVadis. QuoVadis ist im Besitz von DigiCert, was bedeutet, dass es eine Aufsicht im Ort aktuell.
Firefox-Nutzer, und alle anderen, die Zugriff auf tools zum verwalten von Zertifikaten, vielleicht möchten Sie entfernen die intermediären Zertifikate der Zertifizierungs-store. Sie können entfernen Sie das root-Zertifikat von Firefox mit der gleichen Methode, wenn Mozilla, oder jemand anderes, weiter geht es mit der Aufnahme des root-Zertifikat in Firefox.
Entfernen Sie die Zertifikate
Hier ist, wie können Sie entfernen Sie die Zertifikate von Firefox:
- Laden Sie about:preferences#Datenschutz in der Firefox-Adressleiste zu öffnen, das Datenschutz-und Sicherheitseinstellungen.
- Blättern Sie nach unten zum Abschnitt “Certificates” auf der Seite.
- Klicken Sie auf die Schaltfläche Zertifikate Anzeigen.
- Firefox listet alle Behörden in einem overlay. Blättern Sie nach unten, bis Sie die QuoVadis Limited listing (oder jede andere Auflistung, die Sie entfernen möchten).
- Wählen Sie ein Zertifikat aus, ist es egal, welche.
- Klicken Sie auf “löschen oder Vertrauen”.
- Wählen Sie ok, um entfernen Sie das Zertifikat aus Firefox.
- Releat Schritte 5-7 für alle anderen Zertifikate, die Sie entfernen möchten. bis der QuoVadis Limited listing ist nicht mehr da.
Sie können die Diskussion verfolgen und die integration des root-Zertifikats in Mozilla ‘ s Bugzilla-website und der Firefox-Dev-Security-Policy-Gruppe bei Google Groups.