Microsoft hat das mit VeraCrypt verbundene Konto gesperrt, einer beliebten und seit langem verwendeten Verschlüsselungssoftware, was die zukünftigen Updates dieser Software für Windows in Frage stellt, berichtete der Entwickler von VeraCrypt, Mounir Idrassi. Er behauptet, keine E-Mails oder vorherige Warnungen von Microsoft erhalten zu haben, und seiner Meinung nach wurden die Antworten des technischen Supports von der KI erstellt.
Die Verschlüsselungssoftware VeraCrypt, die von IDRIX entwickelt wurde, basiert auf TrueCrypt 7.1a. Sie bietet verbesserte Sicherheit für die Algorithmen, die zur Verschlüsselung von Systemen und Partitionen verwendet werden, was sie unempfindlich gegen neue Entwicklungen im Bereich Brute-Force-Angriffe macht. Außerdem beseitigt sie viele Schwachstellen und Sicherheitsprobleme, die in TrueCrypt entdeckt wurden. VeraCrypt kann TrueCrypt-Volumes einbinden und sie in das VeraCrypt-Format konvertieren.
VeraCrypt ist ein Open-Source-Tool zur Datenverschlüsselung, das es Nutzern ermöglicht, verschlüsselte Partitionen oder einzelne verschlüsselte Volumes auf ihren Laufwerken zu erstellen. Die Software kann auch ein zusätzliches, falsches Volume mit realistischen Inhalten erstellen, das echte Daten imitiert, falls man unter Druck seine Zugangsdaten an Sicherheitsbehörden oder Angreifer preisgeben muss.
Letzte Woche berichtete IdRissi im SourceForge-Forum, dass „Microsoft das Konto gesperrt hat, das ich seit Jahren zur Signierung von Windows-Treibern und Boot-Ladern verwendet habe“. IdRissi erklärte, dass das Konto seiner Firma IDRIX gesperrt wurde. „Wie Sie in ihrer Mitteilung lesen können, sagen sie, dass die Organisation (IDRIX) nicht ihren Anforderungen entspricht, aber ich sehe nicht, welches spezifische Kriterium IDRIX plötzlich nicht mehr erfüllt“, fügte er hinzu.
Die Sperrung erfolgte Mitte Januar. Idrassi teilte mit, dass er nur eine Mitteilung im Zusammenhang mit der Schließung des Kontos erhalten habe. "Aufgrund der von Ihnen bereitgestellten Informationen haben wir festgestellt, dass Ihre Organisation derzeit nicht den Anforderungen für die Überprüfung entspricht. Es sind keine Einsprüche vorgesehen, wir haben Ihren Antrag geschlossen", heißt es in der Mitteilung von Microsoft.
"Was VeraCrypt betrifft, kann ich keine Windows-Updates veröffentlichen. Updates für Linux und macOS sind weiterhin möglich, aber Windows ist die Plattform, die von den meisten Benutzern verwendet wird, weshalb die Unmöglichkeit, Windows-Updates zu veröffentlichen, ein schwerer Schlag für das Projekt darstellt", erklärte Idrassi. "Aktuell habe ich keine anderen Optionen."
Er fügte hinzu, dass er bei dem Versuch, den Microsoft-Support zu kontaktieren, automatische Antworten erhalten hat, die seiner Meinung nach einen von künstlicher Intelligenz generierten Text enthalten. „Das Fehlen von Kommunikation seitens Microsoft bei der Entscheidungsfindung schafft Unsicherheit für die Zukunft, und in Verbindung mit automatischem Feedback von der KI verleiht dies solchen Entscheidungen einen unmenschlichen Charakter“, meint Idrassi.
Beliebt VPN-Kunde WireGuard hatte ein ähnliches Problem. „Keine Warnung, keine Benachrichtigung. Eines Tages wollte ich ein Update veröffentlichen und fand, schockiert, dass mein Konto gesperrt war“, schrieb Jason Donenfeld, der Schöpfer von WireGuard.
Solche Maßnahmen von Microsoft unterstreichen die komplexe Lieferkette, die mit der Veröffentlichung von Open-Source-Software verbunden ist, insbesondere von Software, die zumindest indirekt von großen Technologieunternehmen abhängt.
Quelle:
Quelle: 3dnews.ru
