Microsoft zablokoval účty pro potvrzení verzí VeraCrypt a WireGuard.

Autor systému šifrování diskových oddílů VeraCrypt varoval uživatele před zablokováním jeho účtu ze strany společnosti Microsoft, který se používá k ověřování digitálního podpisu sestavení VeraCrypt pro Windows. Vznikla situace, kdy není možné vydat nové vydání VeraCrypt pro Windows. Platnost klíče, jímž je podepsána poslední verze VeraCrypt 1.26.24, vyprší v červnu, po čemž začne ovladač VeraCrypt blokovat režim bezpečného spuštění.

Zablokování bylo provedeno bez předchozího upozornění a bez možnosti odvolání. Jako důvod byla pouze zmíněna neshoda organizace s požadavky na ověřování, bez jakýchkoli upřesnění toho, co konkrétně Microsoft nevyhovuje. Autor VeraCrypt se pokusil několika způsoby spojit s Microsoftem, ale všechny pokusy se dostaly pouze k automatizovaným odpovědím robotů. Microsoft zablokoval účty pro potvrzení verzí VeraCrypt a WireGuard.

K diskusi o zablokování VeraCrypt se připojil autor VPN WireGuard, který uvedl, že jeho účet byl také zablokován a nyní nemůže vytvářet verze pro Windows. Stejně jako v případě VeraCrypt nebylo vývojáři zasláno žádné varování — při přípravě na zveřejnění aktualizace WireGuard se autor pokusil přihlásit do rozhraní pro tvorbu podpisu a zjistil, že jeho účet je zablokován. Proces přezkoumání odvolání trvá až 60 dní a jeho výsledek je nepředvídatelný. V případě zjištění kritické zranitelnosti ve WireGuard nyní autor nemá možnost rychle uvolnit opravu pro Windows. Samotná společnost Microsoft používá Wireguard v produktu Azure Kubernetes Service.

Zdroj: opennet.ru

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster