Microsoft a bloqué le compte lié à VeraCrypt, un logiciel de chiffrement populaire et utilisé depuis longtemps, ce qui remet en question les futures mises à jour de ce logiciel pour Windows, a déclaré le développeur de VeraCrypt, Mounir Idrassi. Il affirme qu'il n'a reçu aucun e-mail ni avertissement préalable de Microsoft, et que les réponses du support technique de l'entreprise semblent, selon lui, générées par une intelligence artificielle.
Le logiciel de chiffrement de disques VeraCrypt, développé par la société IDRIX, est basé sur TrueCrypt 7.1a. Il ajoute une sécurité améliorée aux algorithmes utilisés pour le chiffrement du système et des partitions, ce qui le rend insensible aux nouvelles avancées en matière d'attaques par force brute. Il élimine également de nombreuses vulnérabilités et problèmes de sécurité découverts dans TrueCrypt. VeraCrypt peut monter des volumes TrueCrypt et les convertir en format VeraCrypt.
VeraCrypt est un outil open source pour le chiffrement des données, permettant aux utilisateurs de créer des partitions chiffrées ou des volumes chiffrés distincts sur leurs disques. Ce logiciel peut également créer un volume factice supplémentaire avec un contenu réaliste, qui imiterait des données réelles, en cas de pression pour fournir ses identifiants à des autorités ou à des malfaiteurs.
La semaine dernière, Idrassi a déclaré sur le forum SourceForge que « Microsoft a bloqué le compte que j'utilisais depuis des années pour signer des pilotes Windows et le chargeur de démarrage ». Idrassi a précisé que le compte de sa société IDRIX avait été bloqué. « Comme vous pouvez le lire dans leur message, ils disent que l'organisation (IDRIX) ne répond pas à leurs critères, mais je ne vois pas à quel critère IDRIX aurait soudainement cessé de répondre », a-t-il ajouté.
Le blocage a eu lieu à la mi-janvier. Idrassi a partagé, selon ses propos, le seul message qu'il a reçu concernant la fermeture du compte. « Sur la base des informations que vous avez fournies, nous avons déterminé que votre organisation ne répondait actuellement pas aux critères pour passer l'audit. Les appels ne sont pas prévus, nous avons fermé votre demande », indique le message de Microsoft.
«En ce qui concerne VeraCrypt, je ne peux pas publier de mises à jour pour Windows. Les mises à jour pour Linux et macOS restent possibles, mais Windows est la plateforme utilisée par la majorité des utilisateurs, donc l'incapacité à publier des mises à jour pour Windows est un coup dur pour le projet», a déclaré Idrassi. «Actuellement, je n'ai pas d'autres options.»
Il a ajouté que lors de ses tentatives de contacter le support de Microsoft, il recevait des réponses automatiques qui, selon lui, contenaient du texte généré par une intelligence artificielle. «L'absence de communication de la part de Microsoft lorsqu'ils prennent de telles décisions ajoute de l'incertitude pour l'avenir, et combinée à la rétroaction automatique de l'IA, cela donne un caractère inhumain à ces décisions», estime Idrassi.
Populaire VPNLe client WireGuard a rencontré un problème similaire. «Aucun avertissement, aucune notification. Un jour, je me suis connecté pour publier une mise à jour et, horreur, mon compte était bloqué», a écrit Jason Donenfeld, le créateur de WireGuard.
De telles actions de Microsoft soulignent la chaîne d'approvisionnement complexe liée à la publication de logiciels open source, en particulier des logiciels qui dépendent, même de manière indirecte, de grandes entreprises technologiques.
Source :
Source : 3dnews.ru
