該公司尚未決定是否否認(rèn)對(duì)DarkMatter的授權(quán) 但預(yù)計(jì)將在幾周內(nèi)做出決定

在瀏覽器報(bào)道將這家總部位于阿拉伯聯(lián)合酋長(zhǎng)國(guó)的公司與網(wǎng)絡(luò)間諜計(jì)劃聯(lián)系起來(lái)之后，F(xiàn)irefox瀏覽器制造商Mozilla正在考慮是否阻止網(wǎng)絡(luò)安全公司DarkMatter成為其互聯(lián)網(wǎng)安全守門(mén)人之一。

路透社1月份報(bào)道稱(chēng)，DarkMatter代表阿聯(lián)酋情報(bào)機(jī)構(gòu)為代號(hào)為Project Raven的秘密黑客行動(dòng)提供了工作人員。該部門(mén)主要由前美國(guó)情報(bào)官員組成，他們?yōu)榘⒙?lián)酋政府進(jìn)行了攻擊性網(wǎng)絡(luò)行動(dòng)。

前Raven特工告訴路透社，許多DarkMatter高管并不知道這個(gè)秘密計(jì)劃，該計(jì)劃是從改建的阿布扎比??大廈遠(yuǎn)離DarkMatter總部運(yùn)作的。

路透社發(fā)現(xiàn)，這些行動(dòng)包括侵入人權(quán)活動(dòng)家，記者和競(jìng)爭(zhēng)對(duì)手政府官員的互聯(lián)網(wǎng)賬戶(hù)。DarkMatter拒絕進(jìn)行操作，并表示它專(zhuān)注于保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)。

雖然Mozilla一直在考慮是否授予DarkMatter認(rèn)證網(wǎng)站安全的權(quán)力，但兩位Mozilla高管在上周接受采訪時(shí)表示，路透社的報(bào)道引發(fā)了對(duì)DarkMatter是否會(huì)濫用該權(quán)威的擔(dān)憂。

Mozilla表示，該公司尚未決定是否否認(rèn)對(duì)DarkMatter的授權(quán)，但預(yù)計(jì)將在幾周內(nèi)做出決定。

Mozilla工程部高級(jí)主管Selena Deckelmann表示，“我們目前沒(méi)有濫用的技術(shù)證據(jù)(由DarkMatter提供)，但報(bào)告是強(qiáng)有力的證據(jù)，表明未來(lái)可能會(huì)發(fā)生誤用。”

她說(shuō)，自2017年以來(lái)，Mozilla還在考慮剝離DarkMatter授予有限權(quán)限的網(wǎng)站的400多項(xiàng)認(rèn)證中的部分或全部。

Mozilla信托與安全總監(jiān)Marshall Erwin表示，路透社1月30日的報(bào)道引發(fā)了公司內(nèi)部人士的擔(dān)憂，即DarkMatter可能會(huì)將Mozilla的認(rèn)證機(jī)構(gòu)用于“進(jìn)攻性網(wǎng)絡(luò)安全目的，而不是創(chuàng)建更安全，更值得信賴(lài)的網(wǎng)絡(luò)的目的。 “

DarkMatter沒(méi)有回復(fù)路透社的評(píng)論請(qǐng)求。阿聯(lián)酋駐華盛頓大使館也沒(méi)有回復(fù)評(píng)論請(qǐng)求。

在2月25日給網(wǎng)絡(luò)安全公司網(wǎng)上發(fā)布的Mozilla的一封信中，DarkMatter首席執(zhí)行官卡里姆薩巴赫否認(rèn)路透社報(bào)道將他的公司與Project Raven聯(lián)系起來(lái)。薩巴赫寫(xiě)道：“我們從來(lái)沒(méi)有，也不會(huì)經(jīng)營(yíng)或管理針對(duì)任何國(guó)籍的非防御性網(wǎng)絡(luò)活動(dòng)。”

希望被指定為安全的網(wǎng)站必須由外部組織進(jìn)行認(rèn)證，外部組織將確認(rèn)其身份并保證其安全性。認(rèn)證組織還幫助確保批準(zhǔn)的網(wǎng)站與其用戶(hù)之間的連接，承諾不會(huì)截獲流量。

想成為認(rèn)證者的組織必須適用于Mozilla和Apple等個(gè)別瀏覽器制造商。Mozilla被安全專(zhuān)家視為該領(lǐng)域受人尊敬的領(lǐng)導(dǎo)者，并且特別透明，因?yàn)樗诠_(kāi)場(chǎng)合執(zhí)行大部分流程，發(fā)布收到的文檔并在做出最終決定之前征求互聯(lián)網(wǎng)用戶(hù)的意見(jiàn)。

該瀏覽器制造商告訴路透社，自2017年以來(lái)，DarkMatter一直在推動(dòng)Mozilla獲得全權(quán)授權(quán)。這將使它達(dá)到一個(gè)新的水平，使其成為全球數(shù)億名Firefox用戶(hù)中不到60個(gè)核心守門(mén)員之一。

Deckelmann表示，Mozilla擔(dān)心DarkMatter可以利用權(quán)威機(jī)構(gòu)向冒充真實(shí)網(wǎng)站的黑客頒發(fā)證書(shū)，例如銀行。

作為認(rèn)證機(jī)構(gòu)，DarkMatter將對(duì)他們批準(zhǔn)的網(wǎng)站與其用戶(hù)之間的加密負(fù)部分責(zé)任。

安全專(zhuān)家說(shuō)，在合法的人手中，認(rèn)證角色可能允許攔截加密的網(wǎng)絡(luò)流量。

在過(guò)去，Mozilla在決定是否信任具有認(rèn)證權(quán)限的公司時(shí)，完全依賴(lài)于技術(shù)問(wèn)題。

路透調(diào)查使其重新考慮批準(zhǔn)申請(qǐng)人的政策。“你看看事情的真相，出來(lái)的消息來(lái)源，這是一個(gè)令人信服的案例，”德克爾曼說(shuō)。