Microsoft ha bloccato l'account associato a VeraCrypt, un popolare e ampiamente utilizzato software di crittografia, ponendo in dubbio i futuri aggiornamenti di questo software per Windows, ha riferito lo sviluppatore di VeraCrypt Mounir Idrassi. Egli sostiene di non aver ricevuto alcuna email né avviso preliminare da Microsoft, e che, secondo il suo parere, le risposte dell'assistenza clienti sono state generate da un'intelligenza artificiale.
Il software di crittografia dei dischi VeraCrypt, sviluppato da IDRIX, si basa su TrueCrypt 7.1a. Aggiunge maggiore sicurezza agli algoritmi utilizzati per la crittografia del sistema e delle partizioni, rendendolo resistente ai nuovi sviluppi in materia di attacchi di forza bruta. Rimuove anche molte vulnerabilità e problemi di sicurezza scoperti in TrueCrypt. VeraCrypt può montare volumi TrueCrypt e convertirli nel formato VeraCrypt.
VeraCrypt è uno strumento open source per la crittografia dei dati che consente agli utenti di creare partizioni crittografate o singoli volumi crittografati sui propri dischi. Questo software è anche capace di creare un volume falso supplementare con contenuti realistici, che imiterà dati reali se costretti, sotto pressione, a fornire le proprie credenziali a forze dell'ordine o malintenzionati.
La scorsa settimana, Idrassi ha comunicato sul forum di SourceForge che "Microsoft ha bloccato l'account che ho utilizzato per anni per firmare i driver di Windows e l'avvio". Idrassi ha spiegato che è stato bloccato l'account della sua azienda IDRIX. "Come potete leggere nel loro messaggio, affermano che l'organizzazione (IDRIX) non soddisfa i loro requisiti, ma non vedo a quale requisito specifico IDRIX non soddisfi più all'improvviso", ha aggiunto.
Il blocco è avvenuto a metà gennaio. Idrassi ha condiviso, secondo quanto riferito, l'unico messaggio ricevuto in merito alla chiusura dell'account. "Sulla base delle informazioni fornite, abbiamo determinato che la vostra organizzazione attualmente non soddisfa i requisiti per superare la verifica. Non sono previsti ricorsi, abbiamo chiuso la vostra domanda", recita il messaggio di Microsoft.
«Per quanto riguarda VeraCrypt, non posso pubblicare aggiornamenti per Windows. Gli aggiornamenti per Linux e macOS sono ancora possibili, ma Windows è la piattaforma utilizzata dalla maggior parte degli utenti, quindi l'impossibilità di rilasciare aggiornamenti per Windows è un colpo serio per il progetto», ha dichiarato Idrassi. «Attualmente non ho altre opzioni».
Ha aggiunto che, quando ha cercato di contattare il supporto clienti Microsoft, ha ricevuto risposte automatiche che, a suo avviso, contenevano testi generati dall'intelligenza artificiale. «L'assenza di comunicazione da parte di Microsoft nella presa di tali decisioni aggiunge incertezza al futuro e, combinata con il feedback automatico dall'IA, conferisce a queste decisioni un carattere disumano», considera Idrassi.
Popolare VPN-cliente WireGuard ha affrontato un problema simile. «Nessun avviso, nessuna notifica. Una volta sono entrato per pubblicare un aggiornamento e, orrore, il mio account è stato bloccato», ha scritto Jason Donenfeld, creatore di WireGuard.
Tali azioni da parte di Microsoft evidenziano la complessa catena di approvvigionamento associata alla pubblicazione di software open source, in particolare software che dipende, anche solo indirettamente, da grandi aziende tecnologiche.
Fonte:
Fonte: 3dnews.ru
