Microsoft zablokovala účet spojený s VeraCrypt, populárním a již dlouho používaným softwarem pro šifrování, což zpochybňuje budoucí aktualizace tohoto softwaru pro Windows, uvedl vývojář VeraCrypt Mounir Idrassi. Tvrdí, že od Microsoftu nedostal žádné e-maily ani předchozí upozornění, a podle jeho názoru odpovědi technické podpory společnosti byly generovány umělou inteligencí.
Software pro šifrování disků VeraCrypt, vyvinutý společností IDRIX, vychází z TrueCrypt 7.1a. Přidává zlepšenou bezpečnost k algoritmům používaným pro šifrování systémů a oddílů, což ho činí odolným vůči novým útokům metodou hrubé síly. Také odstraňuje mnohé zranitelnosti a bezpečnostní problémy zjištěné v TrueCrypt. VeraCrypt může montovat svazky TrueCrypt a také je převádět do formátu VeraCrypt.
VeraCrypt je nástroj s otevřeným zdrojovým kódem pro šifrování dat, který umožňuje uživatelům vytvářet šifrované oddíly nebo jednotlivé šifrované svazky na svých discích. Tento software také dokáže vytvořit dodatečný falešný svazek s realistickým obsahem, který bude imitovat skutečná data, pokud by bylo nutné poskytnout své přihlašovací údaje pod tlakem od orgánů činných v trestním řízení nebo útočníků.
Minulý týden Idrassi na fóru SourceForge uvedl, že „Microsoft zablokoval účet, který jsem používal roky k podepisování ovladačů Windows a zavádzače“. Idrassi objasnil, že byl zablokován účet jeho společnosti IDRIX. „Jak můžete číst v jejich zprávě, říkají, že organizace (IDRIX) nesplňuje jejich požadavky, ale nevidím, kterému konkrétnímu požadavku IDRIX náhle přestala vyhovovat,“ dodal.
Blokace proběhla v polovině ledna. Idrassi se podělil, podle něj jedinou zprávou, kterou obdržel ve věci uzavření účtu. „Na základě poskytnutých informací jsme zjistili, že vaše organizace v současnosti nesplňuje požadavky pro projití ověřením. Odvolání není možné, vaši žádost jsme uzavřeli,“ stojí ve zprávě od Microsoftu.
Pokud jde o VeraCrypt, nemohu publikovat aktualizace pro Windows. Aktualizace pro Linux a macOS jsou stále možné, ale Windows je platforma používaná většinou uživatelů, takže nemožnost vydávat aktualizace pro Windows je vážný zásah do projektu, prohlásil Idrassi. V současnosti nemám žádné další možnosti.
Dodává, že při pokusech o kontaktování technické podpory Microsoftu dostával automatické odpovědi, které podle něj obsahují text generovaný umělou inteligencí. "Nedostatek komunikace od Microsoftu při rozhodování o takových záležitostech přidává nejistotu do budoucnosti a v kombinaci s automatickou zpětnou vazbou od AI dává takovým rozhodnutím nehumanizující charakter," uvádí Idrassi.
Populární VPN-klient WireGuard se setkal s obdobným problémem. "Žádné varování, žádné oznámení. Jednou jsem se přihlásil, abych vydal aktualizaci a, hrůzo, můj účet byl zablokován," napsal Jason Donenfeld, tvůrce WireGuard.
Takové kroky Microsoftu zdůrazňují složitý dodavatelský řetězec spojený s publikováním softwaru s otevřeným zdrojem, zejména softwarem, který má alespoň nepřímou závislost na velkých technologických společnostech.
Zdroj:
Zdroj: 3dnews.ru
