Microsoft блокира акаунтите за удостоверяване на версиите на VeraCrypt и WireGuard

Авторът на системата за криптиране на дискови дялове VeraCrypt предупреди потребителите за блокирането на акаунта му от компанията Microsoft, използван за удостоверяване на цифровия подпис на версиите на VeraCrypt за Windows. Ситуацията е такава, че е невъзможно да бъде публикувано ново издание на VeraCrypt за Windows. В същото време действието на ключа, с който е подписано последното издание на VeraCrypt 1.26.24, изтича през юни, след което драйверът на VeraCrypt ще започне да бъде блокиран от режима за безопасно стартиране.

Блокировката е извършена без предварително предупреждение и без възможност за подаване на обжалване. Като причина е споменато само, че организацията не отговаря на изискванията за сертификация, без никакви уточнения относно това, което точно не удовлетворява Microsoft. Авторът на VeraCrypt опита по няколко начина да се свърже с Microsoft, но всички опити останаха в рамките на автоматизирани отговори от ботове.

Към обсъждането на блокировката на VeraCrypt се присъедини авторът VPN WireGuard, който съобщи, че и неговият акаунт е блокиран и той също сега не може да издава версии за Windows. Както и в случая с VeraCrypt, разработчикът не е получил никакви предупреждения — подготвяйки актуализация за публикуване, авторът опита да влезе в интерфейса за създаване на подпис и се сблъска с факта, че акаунтът му е блокиран. Процесът на разглеждане на обжалването отнема до 60 дни и неговият изход е непредсказуем. В случай на откритие на критична уязвимост в WireGuard, авторът вече няма възможност бързо да издаде корекция за Windows. В същото време Microsoft сам използва WireGuard в продукта Azure Kubernetes Service.

Източник: opennet.ru