Microsoft ha bloccato l'account collegato a VeraCrypt, un software di crittografia popolare e consolidato, il che mette in dubbio futuri aggiornamenti di questo software per Windows, ha dichiarato il sviluppatore di VeraCrypt Mounir Idrassi. Egli sostiene di non aver ricevuto alcuna comunicazione o avviso preliminare da parte di Microsoft e ritiene che le risposte del supporto tecnico siano state generate da un'IA.
Il software di crittografia dei dischi VeraCrypt, sviluppato da IDRIX, si basa su TrueCrypt 7.1a. Esso aggiunge una maggiore sicurezza agli algoritmi utilizzati per la crittografia di sistemi e partizioni, rendendolo resistente alle nuove tecniche di attacco a forza bruta. Inoltre, elimina molte vulnerabilità e problemi di sicurezza riscontrati in TrueCrypt. VeraCrypt può montare volumi TrueCrypt e convertirli nel formato VeraCrypt.
VeraCrypt è uno strumento open source per la crittografia dei dati, che consente agli utenti di creare partizioni cifrate o singoli volumi cifrati sui propri dischi. Questo software è anche in grado di creare un volume fittizio aggiuntivo con contenuti realistici, che imiterà dati reali, nel caso venga costretti a fornire le proprie credenziali a forze dell'ordine o malintenzionati.
La scorsa settimana, Idrassi ha riferito sul forum di SourceForge che "Microsoft ha bloccato l'account che ho utilizzato per anni per firmare i driver di Windows e il bootloader". Idrassi ha spiegato che è stato bloccato l'account della sua azienda IDRIX. "Come potete leggere nel loro messaggio, dicono che l'organizzazione (IDRIX) non soddisfa i loro requisiti, ma non capisco a quale requisito IDRIX sia all'improvviso venuta meno," ha aggiunto.
Il blocco è avvenuto a metà gennaio. Idrassi ha condiviso, secondo le sue parole, l'unico messaggio ricevuto in merito alla chiusura dell'account. «Sulla base delle informazioni fornite, abbiamo determinato che la tua organizzazione attualmente non soddisfa i requisiti per superare la verifica. Non sono previste opzioni di appello, abbiamo chiuso la tua richiesta», si legge nel messaggio di Microsoft.
«Per quanto riguarda VeraCrypt, non posso pubblicare aggiornamenti per Windows. Gli aggiornamenti per Linux e macOS sono ancora possibili, ma Windows è la piattaforma utilizzata dalla maggior parte degli utenti, quindi l'impossibilità di rilasciare aggiornamenti per Windows è un colpo serio per il progetto», ha dichiarato Idrassi. «Attualmente non ho altre opzioni».
Ha aggiunto che, quando ha tentato di contattare il servizio di supporto Microsoft, ha ricevuto risposte automatiche che, secondo lui, contengono testo generato da intelligenza artificiale. «La mancanza di comunicazione da parte di Microsoft nelle decisioni di questo tipo aggiunge incertezza al futuro e, combinata con i feedback automatici dell'IA, conferisce a tali decisioni un carattere disumano», sostiene Idarassi.
Popolare VPN-il cliente WireGuard ha affrontato un problema simile. «Nessun avviso, nessuna notifica. Una volta mi sono collegato per pubblicare un aggiornamento, e, orrore, il mio account è stato bloccato», ha scritto Jason Donenfeld, creatore di WireGuard.
Tali azioni da parte di Microsoft evidenziano la complessa catena di approvvigionamento legata alla pubblicazione di software open source, in particolare di software che dipende in qualche modo da grandi aziende tecnologiche.
Fonte:
Fonte: 3dnews.ru
