Tuduhan DarkMatter Sebagai Spionase Dunia Maya

Padangkita.com - Pembuat peramban Firefox, Mozilla sedang mempertimbangkan untuk memblokir perusahaan cybersecurity, DarkMatter. Hal itu berawal pasca laporan Reuters mengaitkan perusahaan yang berbasis di Uni Emirat Arab itu dengan program spionase dunia maya.

Reuters melaporkan pada bulan Januari bahwa DarkMatter menyediakan staf untuk operasi peretasan rahasia, dengan nama sandi Project Raven, atas nama badan intelijen Emirati. Unit ini sebagian besar terdiri dari mantan pejabat intelijen AS yang melakukan operasi cyber ofensif untuk pemerintah UEA.

Mantan agen Raven mengatakan kepada Reuters bahwa banyak eksekutif DarkMatter tidak mengetahui program rahasia itu, yang beroperasi dari rumah besar Abu Dhabi yang dikonversi jauh dari markas DarkMatter.

Operasi itu termasuk peretasan ke akun internet aktivis hak asasi manusia, jurnalis dan pejabat dari pemerintah saingan, menurut laporan Reuters. DarkMatter telah membantah melakukan operasi dan mengatakan itu berfokus pada melindungi jaringan komputer.

Dua eksekutif Mozilla dilansir dari Reuters Selasa (05/03) mengatakan dalam sebuah wawancara pekan lalu bahwa laporan Reuters menimbulkan kekhawatiran tentang apakah DarkMatter akan menyalahgunakan wewenang itu.

Mozilla mengatakan hingga saat ini belum mengambil keputusan apakah akan menolak otoritas untuk DarkMatter, tetapi mengharapkan untuk memutuskan dalam beberapa minggu.

"Kami saat ini tidak memiliki bukti teknis penyalahgunaan (oleh DarkMatter) tetapi pelaporan adalah bukti kuat bahwa penyalahgunaan kemungkinan terjadi di masa depan jika belum," kata Selena Deckelmann, direktur senior teknik untuk Mozilla.

Dia mengatakan Mozilla juga mempertimbangkan untuk menghapus beberapa atau semua dari lebih dari 400 sertifikasi yang diberikan DarkMatter ke situs web di bawah otoritas terbatas sejak 2017.

Marshall Erwin, direktur kepercayaan dan keamanan untuk Mozilla, mengatakan laporan Reuters 30 Januari telah menimbulkan kekhawatiran di dalam perusahaan bahwa DarkMatter mungkin menggunakan otoritas sertifikasi Mozilla untuk “tujuan keamanan siber yang ofensif daripada tujuan yang dimaksudkan untuk menciptakan web yang lebih aman dan tepercaya. ”

Dalam surat 25 Februari untuk Mozilla, diposting online oleh perusahaan cybersecurity, CEO DarkMatter Karim Sabbagh membantah laporan Reuters yang menghubungkan perusahaannya dengan Project Raven.

“Kami tidak pernah, tidak akan pernah, mengoperasikan atau mengelola aktivitas cyber non-defensif terhadap kebangsaan apa pun,” tulis Sabbagh.

Ia mengatakan situs web yang ingin ditetapkan sebagai aman harus disertifikasi oleh organisasi luar, yang akan mengkonfirmasi identitas dan jaminan keamanan mereka. Organisasi sertifikasi juga membantu mengamankan koneksi antara situs web yang disetujui dan penggunanya, menjanjikan lalu lintas tidak akan dicegat.

Organisasi yang ingin menjadi pemberi sertifikat harus berlaku untuk pembuat peramban individual seperti Mozilla dan Apple. Mozilla dipandang oleh para pakar keamanan sebagai pemimpin yang dihormati di lapangan dan sangat transparan karena melakukan banyak proses di depan umum, memposting dokumentasi yang diterimanya dan meminta komentar dari pengguna internet sebelum membuat keputusan akhir. 

DarkMatter telah mendorong Mozilla untuk otoritas penuh untuk memberikan sertifikasi sejak 2017, pembuat browser mengatakan kepada Reuters. Itu akan membawanya ke level baru, menjadikannya salah satu dari 60 penjaga gerbang inti bagi ratusan juta pengguna Firefox di seluruh dunia.

Deckelmann mengatakan Mozilla khawatir bahwa DarkMatter dapat menggunakan otoritas untuk mengeluarkan sertifikat untuk peretas meniru situs web nyata, seperti bank.

Sebagai otoritas sertifikasi, DarkMatter akan bertanggung jawab sebagian untuk enkripsi antara situs web yang mereka setujui dan penggunanya.

Di tangan yang salah, peran sertifikasi dapat memungkinkan intersepsi lalu lintas web terenkripsi, kata pakar keamanan.

Di masa lalu Mozilla hanya mengandalkan masalah teknis ketika memutuskan apakah akan memercayai perusahaan dengan otoritas sertifikasi.

Investigasi Reuters telah membawanya untuk mempertimbangkan kembali kebijakannya untuk menyetujui pelamar. "Anda melihat fakta-faktanya, sumber-sumber yang keluar, ini kasus yang meyakinkan," kata Deckelmann. (*/pkt-03)

Tag:

Baca Juga

Wali Kota Padang Tekankan Kinerja Prima ASN dan Perkuat Koordinasi Menjelang Idulfitri
Wali Kota Padang Tekankan Kinerja Prima ASN dan Perkuat Koordinasi Menjelang Idulfitri
Safari Ramadan Wako Padang di Masjid Al Wustha: Evaluasi Program dan Bantuan Hibah
Safari Ramadan Wako Padang di Masjid Al Wustha: Evaluasi Program dan Bantuan Hibah
Legislator Beberkan 4 Pertimbangan di Balik Usul Jakarta Jadi Ibu Kota Legislatif
Legislator Beberkan 4 Pertimbangan di Balik Usul Jakarta Jadi Ibu Kota Legislatif
DPR RI Tetapkan Keanggotaan Pansus RUU Paten
DPR RI Tetapkan Keanggotaan Pansus RUU Paten
BRI Peduli: 1.670 Paket Sembako Dibagikan untuk Masyarakat di Padang
BRI Peduli: 1.670 Paket Sembako Dibagikan untuk Masyarakat di Padang
Pemkab Tanah Datar Kirim Puluhan Relawan Bantu Korban Banjir di Pesisir Selatan
Pemkab Tanah Datar Kirim Puluhan Relawan Bantu Korban Banjir di Pesisir Selatan