Microsoft блокира акаунта, свързан с VeraCrypt, популярния и дългогодишен софтуер за криптиране, което поставя под съмнение бъдещите актуализации на този софтуер за Windows, съобщи разработчикът на VeraCrypt Мунир Идрасси. Той твърди, че не е получил никакви писма или предупреждения от Microsoft, а отговорите от техническата поддръжка на компанията, по негово мнение, са генерирани от изкуствен интелект.
Софтуерът за криптиране на дискове VeraCrypt, разработен от компанията IDRIX, се основава на TrueCrypt 7.1a. Той добавя подобрена сигурност към алгоритмите, използвани за криптиране на системата и дяловете, което го прави нечувствителен към нови разработки в областта на атаките чрез опити. Той също така премахва много уязвимости и проблеми със сигурността, открити в TrueCrypt. VeraCrypt може да монтира дялове на TrueCrypt, както и да ги преобразува в формат VeraCrypt.
VeraCrypt е инструмент с отворен код за криптиране на данни, който позволява на потребителите да създават криптирани дялове или отделни криптирани томове на своите дискове. Този софтуер също така може да създава допълнителен фалшив том с реалистично съдържание, който да имитира истински данни, в случай че под натиск трябва да предоставят своите идентификационни данни на правителствени служители или злонамерени лица.
Миналата седмица Идрасси съобщи на форума на SourceForge, че "Microsoft блокира акаунта, който съм използвал години наред за подписване на драйвери за Windows и зареждащия софтуер". Идрасси обясни, че е бил блокиран акаунтът на неговата компания IDRIX. "Както можете да прочетете в съобщението им, те казват, че организацията (IDRIX) не отговаря на техните изисквания, но не виждам на какво точно изискване IDRIX внезапно е престанала да отговаря", добави той.
Блокировката стана в средата на януари. Идрасси сподели, че е получил единственото съобщение във връзка с закриването на акаунта. "На основание предоставената от вас информация установихме, че вашата организация в момента не отговаря на изискванията за преминаване на проверка. Апелации не са предвидени, закрихме вашата заявка", се казва в съобщението от Microsoft.
„Що се отнася до VeraCrypt, не мога да публикувам актуализации за Windows. Актуализациите за Linux и macOS все още са възможни, но Windows е платформата, използвана от повечето потребители, така че невъзможността да публикувам актуализации за Windows е сериозен удар за проекта“, заяви Идрасси. „В момента нямам други опции.“
Той добави, че при опити да се свърже с поддръжката на Microsoft получавал автоматични отговори, които според него съдържат текст, генериран от изкуствен интелект. „Липсата на комуникация от страна на Microsoft при вземането на такива решения добавя несигурност за бъдещето, а в комбинация с автоматичната обратна връзка от ИИ придава на тези решения безчовечен характер“, счита Идрасси.
Популярен VPN-клиент WireGuard се сблъска с подобен проблем. „Никакво предупреждение, никакво уведомление. Веднъж влязох, за да публикувам актуализация, и, ужас, акаунтът ми е блокиран“, написа Джейсън Доненфелд (Jason Donenfeld), създател на WireGuard.
Подобни действия на Microsoft подчертават сложната верига на доставки, свързана с публикуването на софтуер с отворен код, особено софтуер, който поне косвено зависи от големи технологични компании.
Източник:
Източник: 3dnews.ru
