Google memblokir situs web yang disertifikasi oleh perusahaan keamanan berbasis UEA: Inilah sebabnya

Google Alphabet memiliki situs web daftar hitam yang disetujui oleh perusahaan keamanan yang berbasis di Uni Emirat Arab Reuters laporan mengikat perusahaan ke operasi peretasan negara. Google mengatakan minggu lalu di papan diskusi publik bahwa browser Chrome dan Android akan menandai sebagai tidak aman semua situs web yang telah disertifikasi oleh perusahaan keamanan UEA DarkMatter.

Meskipun Google tidak memberikan alasan untuk pindah, dan tidak menanggapi permintaan komentar, Google mengutip keputusan yang sama yang diambil oleh pembuat browser Mozilla Firefox bulan lalu.

Mozilla mengatakan akan memblokir situs web yang disertifikasi DarkMatter karena “bukti kredibel” yang disajikan oleh Reuters dan laporan media lainnya bahwa perusahaan yang berbasis di Abu Dhabi itu terlibat dalam operasi peretasan. Mozilla mengatakan prihatin bahwa DarkMatter dapat menggunakan statusnya sebagai penjaga keamanan internet untuk meluncurkan upaya peretasan rahasia.

Reuters melaporkan pada bulan Januari bahwa DarkMatter menyediakan staf untuk operasi peretasan rahasia, kode bernama Project Raven, atas nama badan intelijen UEA. Unit ini sebagian besar terdiri dari mantan pejabat intelijen AS yang melakukan operasi cyber ofensif untuk pemerintah UEA

Mantan agen Raven mengatakan kepada Reuters bahwa banyak eksekutif DarkMatter tidak mengetahui program rahasia itu, yang beroperasi dari rumah besar Abu Dhabi yang dikonversi, jauh dari markas DarkMatter.

Operasi program termasuk peretasan ke akun internet aktivis hak asasi manusia, jurnalis dan pejabat dari pemerintah saingan, Reuters menemukan.

DarkMatter telah membantah terhubung dengan operasi peretasan ofensif, mengatakan laporan keterlibatannya didasarkan pada "pernyataan palsu, memfitnah, dan tidak berdasar."

Agar dianggap aman oleh browser web, perusahaan perlu mencari sertifikasi dari organisasi luar, yang akan mengkonfirmasi identitas dan jaminan keamanan mereka.

Tetapi jika sebuah kelompok pengawas memperoleh otoritas itu, itu dapat mensertifikasi situs web palsu yang meniru bank atau layanan email, yang memungkinkan peretas untuk mencegat data pengguna, kata para pakar keamanan.

Sebagian besar organisasi sertifikasi adalah perusahaan swasta yang independen. Browser seperti Firefox memungkinkan situs web untuk mendapatkan sertifikasi dari otoritas mana pun yang disetujui di mana saja di dunia.

Organisasi yang ingin mendapatkan otoritas sertifikasi harus berlaku untuk pembuat browser seperti Mozilla dan Microsoft.
Browser utama telah memberikan status sementara kepada DarkMatter untuk mengesahkan keamanan situs web pada tahun 2017. Perusahaan berusaha untuk diakui sebagai salah satu dari sekitar 60 perusahaan dengan status yang sepenuhnya diakui.

Di bawah status sementara itu, DarkMatter menyetujui sekitar 275 situs web, yang sebagian besar tampaknya untuk perusahaan lokal atau perusahaan yang berafiliasi dengan perusahaan keamanan yang berbasis di Abu Dhabi itu sendiri.

Pengguna Chrome atau Android yang mengunjungi situs web tersebut sekarang diperingatkan oleh browser: "Penyerang mungkin mencoba mencuri informasi Anda."

DarkMatter dan perusahaan afiliasinya DigitalTrust telah mengajukan banding atas keputusan Mozilla, yang mereka katakan didasarkan pada "praktik diskriminatif," dan "konflik kepentingan yang tidak diungkapkan." DarkMatter tidak menanggapi permintaan komentar.