Microsoft ha bloqueado la cuenta asociada a VeraCrypt, un software de cifrado popular y ampliamente utilizado, lo que pone en duda futuras actualizaciones de este software para Windows, informó el desarrollador de VeraCrypt, Mounir Idrassi. Asegura que no ha recibido ningún correo ni advertencias previas de Microsoft, y que las respuestas del soporte técnico de la empresa, en su opinión, fueron generadas por una inteligencia artificial.
El software de cifrado de discos VeraCrypt, desarrollado por la empresa IDRIX, se basa en TrueCrypt 7.1a. Añade una seguridad mejorada a los algoritmos utilizados para el cifrado del sistema y particiones, haciéndolo resistente a nuevos desarrollos en ataques de fuerza bruta. También elimina muchas vulnerabilidades y problemas de seguridad encontrados en TrueCrypt. VeraCrypt puede montar volúmenes TrueCrypt y convertirlos al formato VeraCrypt.
VeraCrypt es una herramienta de código abierto para cifrar datos que permite a los usuarios crear particiones cifradas o volúmenes cifrados individuales en sus discos. Este software también puede crear un volumen falso adicional con contenido realista que imitará datos reales en caso de que se vea presionado a proporcionar sus credenciales a fuerzas del orden o atacantes.
La semana pasada, Idrassi informó en el foro de SourceForge que "Microsoft ha bloqueado la cuenta que he usado durante años para firmar controladores de Windows y el cargador". Idrassi explicó que se bloqueó la cuenta de su empresa IDRIX. "Como pueden leer en su mensaje, dicen que la organización (IDRIX) no cumple con sus requisitos, pero no veo a cuál requisito IDRIX dejó de cumplir de repente", añadió.
El bloqueo ocurrió a mediados de enero. Idrassi compartió, según sus palabras, el único mensaje que recibió relacionado con el cierre de la cuenta. "Con base en la información proporcionada, hemos determinado que su organización actualmente no cumple con los requisitos para pasar la verificación. No se prevén apelaciones, hemos cerrado su solicitud", dice el mensaje de Microsoft.
«En cuanto a VeraCrypt, no puedo publicar actualizaciones para Windows. Las actualizaciones para Linux y macOS siguen siendo posibles, pero Windows es la plataforma utilizada por la mayoría de los usuarios, por lo que la imposibilidad de lanzar actualizaciones para Windows es un golpe serio para el proyecto», declaró Idrassi. «Actualmente no tengo otras opciones».
Añadió que al intentar contactar con el servicio de atención al cliente de Microsoft, recibió respuestas automáticas que, en su opinión, contenían texto generado por inteligencia artificial. «La falta de comunicación por parte de Microsoft al tomar estas decisiones añade incertidumbre al futuro, y combinada con la retroalimentación automática de la IA, da un carácter deshumanizado a estas decisiones», opina Idrassi.
Popular VPN-el cliente WireGuard se enfrentó a un problema similar. «No hubo advertencia, no hubo notificación. Una vez entré para publicar una actualización y, ¡horror!, mi cuenta estaba bloqueada», escribió Jason Donenfeld, creador de WireGuard.
Estas acciones de Microsoft subrayan la compleja cadena de suministro relacionada con la publicación de software de código abierto, especialmente software que depende, al menos indirectamente, de grandes empresas tecnológicas.
Fuente:
Fuente: 3dnews.ru
