L'autore del sistema di crittografia delle partizioni del disco VeraCrypt ha avvertito gli utenti del blocco della sua registrazione, utilizzata per firmare digitalmente le versioni di VeraCrypt per Windows, da parte di Microsoft. Si è venuta a creare una situazione in cui non è possibile pubblicare un nuovo rilascio di VeraCrypt per Windows. Inoltre, il certificato con cui è firmato l'ultimo rilascio di VeraCrypt 1.26.24 scadrà a giugno, dopo di che il driver di VeraCrypt inizierà a essere bloccato dalla modalità di avvio sicuro.
Il blocco è stato effettuato senza preavviso e senza possibilità di presentare un ricorso. Come motivo è stata citata solo la non conformità dell'organizzazione ai requisiti di verifica, senza ulteriori dettagli su cosa esattamente non soddisfi Microsoft. L'autore di VeraCrypt ha tentato in vari modi di contattare Microsoft, ma tutti i tentativi si sono fermati a risposte automatiche dei bot. 
L'autore si è unito alla discussione sul blocco di VeraCrypt. VPN WireGuard, che ha riportato che anche il suo account è stato bloccato e ora non può più generare rilasci per Windows. Come nel caso di VeraCrypt, lo sviluppatore non ha ricevuto alcun avviso: mentre si preparava per pubblicare un aggiornamento di WireGuard, ha tentato di accedere all'interfaccia per creare una firma e si è trovato di fronte al blocco del suo account. Il processo di revisione dell'appello impiega fino a 60 giorni e il suo esito è imprevedibile. In caso venga identificata una vulnerabilità critica in WireGuard, l'autore non avrà ora la possibilità di rilasciare rapidamente una correzione per Windows. Nel frattempo, Microsoft utilizza WireGuard nel prodotto Azure Kubernetes Service.
Fonte: opennet.ru
