Mozilla könnte TeliaSonera wegen möglicher Unterstützung totalitärer Staaten Root-Zertifikat entziehen

Ende des vergangenen Jahres hatte TeliaSonera bei Mozilla angefragt, das TeliaSonea Root CA v1-Zertifikat in die Liste der Root-Zertifikate von Firefox aufzunehmen. Wie bei Mozilla üblich, wurde diese Anfrage öffentlich zur Diskussion gestellt, um Feedback dafür zu erhalten. Eine Folge dieser Diskussion könnte nun sein, dass Mozilla in Zukunft TeliaSonera aus der Liste der sicheren Anbieter von SSL-Zertifikaten entfernt.

Bei TeliaSonera handelt es sich um den führenden Telekommunikationskonzern in Finnland und Schweden, welcher über Tochterfirmen und Beteiligungen allerdings auch in diktatorisch geführten Staaten wie Usbekistan, Aserbaidschan, Georgien und Kasachstan aktiv ist, wo eine Überwachung der Bürger durch die Provider stattfindet. In der Diskussion wurde unter anderem auf eine schwedische Dokumentation hingewiesen, in welcher es darum geht, dass TeliaSonera Überwachungstechnik zur Spionage der Bevölkerung an diese Staaten geliefert haben soll.

Wie die britische Webseite The Register berichtet, sei man bei Mozilla darüber besorgt, ob TeliaSonera nicht auch an Regimes SSL-Zertifikate ausgestellt habe, welche Behörden Man-in-the-Middle-Angriffe und die Überwachung der Kommunikation der Nutzer ermöglichen würden. TeliaSonera hingegen betont, dass das neue Zertifikat lediglich innerhalb Finnlands und Schwedens ausgestellt würde und man sich überall an die gesetzlichen Regelungen halte, was sich auch überprüfen ließe.

Der Ausgang dieser Diskussion ist zu diesem Zeitpunkt noch nicht klar. Eine Konsequenz daraus könnte sein, dass man das beantragte Root-Zertifikat ablehnt, aber auch der Entzug der bereits in Firefox integrierten Root-Zertifikate von TeliaSonera (Sonera Class1 CA sowie Sonera Class2 CA). Die Folge für Nutzer daraus wäre, dass sie beim Besuch einer Webseite, welche ein von TeliaSonera ausgestelltes Zertifikat nutzt, eine deutliche Warnung erhalten.