Google memblokir situs web yang disertifikasi oleh …
Google Alphabet memiliki situs web daftar hitam yang disetujui oleh perusahaan keamanan yang berbasis di Uni Emirat Arab. Reuters Laporan tersebut menghubungkan perusahaan dengan operasi pembajakan negara. Google mengatakan minggu lalu pada diskusi panel publik bahwa browser Chrome dan Android akan menandai sebagai tidak aman semua situs web yang telah disertifikasi oleh perusahaan keamanan UEA DarkMatter.
Meskipun Google tidak memberikan alasan untuk pindah dan tidak menanggapi permintaan komentar, Google mengutip keputusan yang sama yang dibuat oleh pembuat browser Mozilla Firefox bulan lalu.
Mozilla mengatakan akan memblokir situs web yang disertifikasi oleh DarkMatter karena "bukti kredibel" yang disajikan oleh Reuters dan laporan media lainnya bahwa perusahaan yang berbasis di Abu Dhabi itu terlibat dalam operasi pembajakan. Mozilla mengatakan prihatin bahwa DarkMatter mungkin menggunakan statusnya sebagai penjaga keamanan Internet untuk meluncurkan upaya peretasan rahasia.
Reuters melaporkan pada bulan Januari bahwa DarkMatter menyediakan personel untuk operasi peretasan rahasia, dengan nama sandi Proyek Raven, atas nama badan intelijen UEA. Unit ini terutama terdiri dari mantan pejabat intelijen AS. USA Yang melakukan operasi ofensif cyber untuk pemerintah UEA
Mantan agen Raven mengatakan kepada Reuters bahwa banyak eksekutif DarkMatter tidak mengetahui program rahasia, yang beroperasi dari rumah besar Abu Dhabi yang dikonversi, jauh dari markas DarkMatter.
Operasi program tersebut termasuk meretas ke dalam akun Internet aktivis hak asasi manusia, jurnalis dan pejabat dari pemerintah saingan, Reuters menemukan.
DarkMatter telah membantah terhubung dengan operasi peretasan ofensif, mengatakan laporan pertunangannya didasarkan pada "pernyataan salah, memfitnah dan tidak berdasar."
Agar browser web menganggapnya aman, perusahaan harus mencari sertifikasi dari organisasi luar, yang akan mengkonfirmasi identitas dan jaminan keamanan mereka.
Tetapi jika kelompok pengawas memperoleh otoritas itu, ia dapat mengesahkan situs web palsu yang meniru bank atau layanan email, yang memungkinkan peretas untuk mencegat data pengguna, kata pakar keamanan.
Sebagian besar organisasi sertifikasi adalah perusahaan swasta independen. Browser seperti Firefox memungkinkan situs web untuk mendapatkan sertifikasi dari otoritas mana pun yang disetujui di mana saja di dunia.
Organisasi yang ingin mendapatkan otoritas sertifikasi harus berlaku untuk produsen browser seperti Mozilla dan Microsoft.
Browser utama telah memberikan DarkMatter status sementara untuk mengesahkan keamanan situs web pada 2017. Perusahaan berusaha untuk diakui sebagai salah satu dari 60 perusahaan dengan status yang sepenuhnya diakui.
Dalam status sementara, DarkMatter menyetujui sekitar 275 situs web, yang sebagian besar tampaknya untuk perusahaan lokal atau perusahaan yang berafiliasi dengan perusahaan keamanan yang berbasis di Abu Dhabi.
Pengguna Chrome atau Android yang mengunjungi situs web sekarang diperingatkan oleh browser: "Seorang penyerang mungkin mencoba mencuri informasi Anda."
DarkMatter dan perusahaan afiliasinya DigitalTrust telah mengajukan banding atas keputusan Mozilla, yang menurut mereka didasarkan pada "praktik diskriminatif" dan "konflik kepentingan yang tidak diungkapkan." DarkMatter tidak menanggapi permintaan komentar.
