Microsoft блокира акаунта, свързан с VeraCrypt, популярно и дългогодишно софтуерно решение за криптиране, което поставя под въпрос бъдещите актуализации на този софтуер за Windows, съобщи разработчикът на VeraCrypt Мунир Идрасси (Mounir Idrassi). Той заявява, че не е получавал никакви писма или предварителни предупреждения от Microsoft, а отговорът на техническата поддръжка на компанията, по негово мнение, е генериран от изкуствен интелект.
Софтуерът за криптиране на диск VeraCrypt, разработен от компанията IDRIX, е основан на TrueCrypt 7.1a. Той добавя подобрена сигурност към алгоритмите, използвани за криптиране на системата и партициите, което го прави устойчив на нови разработки в областта на атаките чрез брутфорс. Той също така премахва много уязвимости и проблеми със сигурността, открити в TrueCrypt. VeraCrypt може да монтира томове TrueCrypt, а също така да ги преобразува във формат VeraCrypt.
VeraCrypt е инструмент с отворен код за криптиране на данни, който позволява на потребителите да създават криптирани партиции или отделни криптирани томове на своите дискове. Този софтуер също така може да създава допълнителен фалшив том с реалистично съдържание, който ще имитира реални данни, ако се наложи под натиска да предоставят своите удостоверителни данни на правоприлагащи органи или злонамерени лица.
Миналата седмица Идрасси съобщи на форума SourceForge, че „Microsoft е блокирала акаунта, който съм използвал години наред за подписване на драйвери за Windows и зареждача“. Идрасси уточни, че акаунтът на неговата компания IDRIX е бил блокиран. „Както можете да прочетете в тяхното съобщение, те казват, че организацията (IDRIX) не отговаря на техните изисквания, но аз не виждам на кое точно изискване IDRIX изведнъж е престанала да отговаря“, добави той.
Блокировката е настъпила в средата на януари. Идрасси сподели, че е получил единствено съобщение във връзка с закриването на акаунта. „На основание предоставената от вас информация, ние определихме, че вашата организация в момента не отговаря на изискванията за преминаване на проверка. Апелации не са предвидени, закрихме вашата заявка“, се казва в съобщението от Microsoft.
„Що се отнася до VeraCrypt, не мога да публикувам актуализации за Windows. Актуализациите за Linux и macOS все още са възможни, но Windows е платформата, която използва по-голямата част от потребителите, така че невъзможността да пускам актуализации за Windows е сериозен удар за проекта“, заяви Идраси. „В момента нямам други варианти.“
Той добави, че при опити да се свърже с поддръжката на Microsoft е получавал автоматични отговори, които, според него, съдържат текст, генериран от изкуствен интелект. „Липсата на комуникация от страна на Microsoft при вземането на такъв тип решения добавя несигурност в бъдещето, а в съчетание с автоматичната обратна връзка от ИИ, придава на тези решения безчовечен характер“, смята Идраси.
Популярен VPN-клиент WireGuard се сблъска с подобен проблем. „Никакво предупреждение, никакво уведомление. Един ден влязох, за да публикувам актуализация, и, о, ужас, акаунтът ми е блокиран“, написа Джейсън Доненфелд (Jason Donenfeld), създател на WireGuard.
Подобни действия на Microsoft подчертават сложната верига на доставки, свързана с публикуването на софтуер с отворен код, особено софтуер, който поне косвено зависи от големи технологични компании.
Източник:
Източник: 3dnews.ru
