Microsoft hat das Konto, das mit VeraCrypt, einer beliebten und langjährig verwendeten Verschlüsselungssoftware, verbunden ist, gesperrt, was die zukünftigen Updates dieser Software für Windows in Frage stellt, berichtete der VeraCrypt-Entwickler Mounir Idrassi. Er behauptet, er habe keine E-Mails oder vorherige Warnungen von Microsoft erhalten, und die Antworten des Unternehmens, so seine Meinung, seien von einer KI generiert.
Die Verschlüsselungssoftware VeraCrypt, entwickelt von der Firma IDRIX, basiert auf TrueCrypt 7.1a. Sie bietet verbesserte Sicherheit für die Algorithmen, die zur Verschlüsselung von Systemen und Partitionen verwendet werden, wodurch sie unempfindlich gegenüber neuen Entwicklungen in der Brute-Force-Angriffstechnik wird. Außerdem behebt sie viele Schwachstellen und Sicherheitsprobleme, die in TrueCrypt entdeckt wurden. VeraCrypt kann TrueCrypt-Volumes einbinden und sie in das VeraCrypt-Format umwandeln.
VeraCrypt ist ein Open-Source-Tool zur Verschlüsselung von Daten, das es Benutzern ermöglicht, verschlüsselte Partitionen oder einzelne verschlüsselte Volumes auf ihren Festplatten zu erstellen. Diese Software kann auch ein zusätzliches falsches Volume mit realistischen Inhalten erstellen, das echte Daten imitieren wird, falls man unter Druck gezwungen wird, seine Zugangsdaten an Behörden oder Angreifer preiszugeben.
In der vergangenen Woche berichtete Idrassi im SourceForge-Forum, dass „Microsoft das Konto gesperrt hat, das ich seit Jahren zur signierung von Windows-Treibern und Bootloaders verwendet habe“. Idrassi erklärte, dass das Konto seiner Firma IDRIX gesperrt wurde. „Wie Sie in ihrer Mitteilung lesen können, sagen sie, dass die Organisation (IDRIX) nicht ihren Anforderungen entspricht, aber ich sehe nicht, welcher spezifischen Anforderung IDRIX plötzlich nicht mehr entspricht“, fügte er hinzu.
Die Sperrung fand Mitte Januar statt. Idrassi teilte mit, seiner Meinung nach sei dies die einzige Mitteilung, die er im Zusammenhang mit der Schließung des Kontos erhalten habe. „Aufgrund der von Ihnen bereitgestellten Informationen haben wir festgestellt, dass Ihre Organisation derzeit nicht die Anforderungen erfüllt, um die Überprüfung zu bestehen. Es sind keine Berufungen vorgesehen, wir haben Ihr Gesuch abgelehnt“, heißt es in der Mitteilung von Microsoft.
"Was VeraCrypt betrifft, kann ich keine Windows-Updates veröffentlichen. Updates für Linux und macOS sind weiterhin möglich, aber Windows ist die Plattform, die von den meisten Nutzern verwendet wird, daher ist die Unmöglichkeit, Windows-Updates zu veröffentlichen, ein schwerer Schlag für das Projekt," sagte Idraissi. "Momentan habe ich keine anderen Optionen."
Er fügte hinzu, dass er bei Versuchen, den Microsoft-Support zu kontaktieren, automatische Antworten erhielt, die seiner Meinung nach Texte enthielten, die von künstlicher Intelligenz generiert wurden. "Das Fehlen von Kommunikation seitens Microsoft bei solchen Entscheidungen trägt zur Ungewissheit über die Zukunft bei, und in Kombination mit automatischem Feedback von KI verleiht es diesen Entscheidungen einen unmenschlichen Charakter," meint Idraissi.
Beliebt VPN-Client WireGuard hatte ein ähnliches Problem. "Keine Warnung, keine Benachrichtigung. Eines Tages log ich mich ein, um ein Update zu veröffentlichen, und, oh Schreck, mein Konto ist gesperrt," schrieb Jason Donenfeld, der Schöpfer von WireGuard.
Solche Maßnahmen von Microsoft unterstreichen die komplexe Lieferkette im Zusammenhang mit der Veröffentlichung von Open-Source-Software, insbesondere von Software, die zumindest indirekt von großen Technologiefirmen abhängig ist.
Quelle:
Quelle: 3dnews.ru
