A Microsoft blokkolta a VeraCrypt-tel kapcsolatos fiókot, amely egy népszerű és régóta használt titkosító szoftver, ami megkérdőjelezi a Windows-ra szánt szoftver frissítéseit, jelentette be a VeraCrypt fejlesztője, Mounir Idrassi. Azt állítja, hogy nem kapott semmilyen értesítőt vagy figyelmeztetést a Microsofttól, és a cég ügyfélszolgálati válaszai szerinte mesterséges intelligencia által készítettek.
A VeraCrypt lemeztitkosító szoftver, amelyet az IDRIX fejlesztett, a TrueCrypt 7.1a-n alapul. Fejlett biztonságot ad a rendszerek és partíciók titkosításához használt algoritmusokhoz, így ellenáll a bruteforce támadások új fejlesztéseinek. Ezenkívül eltünteti számos, a TrueCryptban felfedezett sérülékenységet és biztonsági problémát. A VeraCrypt képes TrueCrypt kötetek csatolására és azok VeraCrypt formátumra való átalakítására is.
A VeraCrypt egy nyílt forráskódú adatvédelmi eszköz, amely lehetővé teszi a felhasználók számára, hogy titkosított partíciókat vagy különálló titkosított köteteket hozzanak létre a lemezeiken. Ez a szoftver emellett képes plusz egy hamis kötetet létrehozni élethű tartalommal, amely valós adatokat imitál, ha esetleg nyomás alatt kell megadnia a hitelesítési adatait a hatóságoknak vagy kiberbűnözőknek.
Idrassi a SourceForge fórumon múlt héten jelentette, hogy „a Microsoft letiltotta a fiókomat, amelyet évek óta a Windows-illesztőprogramok és a betöltő aláírására használtam”. Idrassi tisztázta, hogy a cége, az IDRIX fiókját blokkolták. „Ahogy a közleményükben olvasható, azt állítják, hogy a szervezet (IDRIX) nem felel meg a követelményeiknek, de nem látom, hogy melyik követelménynek felelt volna meg hirtelen az IDRIX” – tette hozzá.
A letiltás január közepén történt. Idrassi megosztotta, hogy ez volt az egyetlen üzenet, amelyet kapott a fiók bezárásával kapcsolatban. „Az Ön által megadott információk alapján megállapítottuk, hogy a szervezete jelenleg nem felel meg a felülvizsgálathoz szükséges követelményeknek. Fellebbezés nem lehetséges, a kérelmét lezártuk” – áll a Microsoft üzenetében.
Ami a VeraCrypt-ot illeti, nem tudok Windows-frissítéseket közzétenni. Linux és macOS frissítések továbbra is lehetségesek, de a Windows a felhasználók többsége által használt platform, így a Windows-frissítések kiadásának lehetetlensége komoly csapás a projektre – nyilatkozta Idrassi. – Jelenleg nincs más lehetőségem.
Hozzátette, hogy amikor megpróbált kapcsolatba lépni a Microsoft ügyfélszolgálatával, automatikus válaszokat kapott, amelyek véleménye szerint mesterséges intelligencia által generált szöveget tartalmaztak. „A Microsoft részéről a kommunikáció hiánya ilyen döntések meghozatalakor csak növeli a jövővel kapcsolatos bizonytalanságot, és az AI-val való automatikus visszajelzés ezt a döntést embertelenné teszi” – gondolja Idrassi.
Népszerű VPN-ügyfél WireGuard hasonló problémával szembesült. „Semmiféle figyelmeztetés, semmiféle értesítés. Egyszer csak bejelentkeztem, hogy közzétegyek egy frissítést, és ó, a fiókom le van tiltva” – írta Jason Donenfeld, a WireGuard létrehozója.
A Microsoft hasonló lépései hangsúlyozzák azt a bonyolult ellátási láncot, amely a nyílt forráskódú szoftverek közzétételével, különösen olyan szoftverekkel kapcsolatos, amelyek legalább közvetve függenek nagy technológiai vállalatoktól.
Forrás:
Forrás: 3dnews.ru
