マイクロソフトは、人気のランサムウェアであるVeraCryptのアップデートリリースについて説明もなく、VeraCryptのアカウントをブロックした。 Windows 引きちぎられた

マイクロソフトは、長年にわたり広く利用されてきた暗号化ソフトウェア「VeraCrypt」に関連するアカウントを停止した。これにより、同ソフトウェアの今後のアップデートに疑問が生じている。 WindowsVeraCryptの開発者であるMounir Idrassi氏が報告したところによると、彼はMicrosoftからメールや事前の警告を一切受け取っておらず、同社のテクニカルサポートの回答はニューラルネットワークによって生成されたものだと考えているという。

IDRIX社が開発したディスク暗号化ソフトウェア「VeraCrypt」は、TrueCrypt 7.1aをベースとしています。システムおよびパーティション暗号化に使用されるアルゴリズムにセキュリティ強化が施されており、ブルートフォース攻撃の新たな手法にも耐性があります。また、TrueCryptで発見された多くの脆弱性やセキュリティ上の問題にも対処しています。VeraCryptはTrueCryptボリュームをマウントし、VeraCrypt形式に変換することができます。

VeraCryptは、ユーザーがドライブ上に暗号化されたパーティションや個別の暗号化ボリュームを作成できるオープンソースのデータ暗号化ツールです。このソフトウェアは、法執行機関や攻撃者に認証情報の提供を求められた場合に、実際のデータを模倣するリアルな内容のダミーボリュームを作成することもできます。

先週、Idrassi氏はSourceForgeフォーラムで「Microsoftが、私が長年ドライバーの署名に使用してきたアカウントを停止した」と報告した。 Windows 「そしてダウンローダーもだ」とイドラッシ氏は説明し、自身の会社であるIDRIXのアカウントがブロックされたと述べた。「彼らのメッセージにあるように、組織（IDRIX）は彼らの要件を満たしていないと言っているが、IDRIXが突然どの要件を満たさなくなったのか私には分からない」と彼は付け加えた。

アカウント停止は1月中旬に発生した。イドラッシ氏は、アカウント閉鎖に関して受け取った唯一のメッセージだと主張する内容を共有した。「お客様からご提供いただいた情報に基づき、お客様の組織は現在、認証要件を満たしていないと判断いたしました。異議申し立ては受け付けておりませんので、申請は締め切らせていただきます」とマイクロソフトからのメッセージには書かれていた。

「VeraCryptに関しては、アップデートを投稿できません。」 Windows更新情報 Linux и macOS 可能性はまだあるが、 Windows - これは大多数のユーザーが利用しているプラ​​ットフォームなので、アップデートをリリースすることは不可能です Windows 「これはプロジェクトにとって深刻な打撃だ」とイドラッシ氏は述べた。「現時点では他に選択肢はない。」

彼は、マイクロソフトのサポートに連絡しようとした際、人工知能によって生成されたと思われるテキストを含む自動応答を受け取ったと付け加えた。「マイクロソフトがこのような決定を下す際にコミュニケーションを欠いていることは、将来への不確実性を高め、AIからの自動フィードバックと相まって、このような決定は非人道的に見える」とイドラッシ氏は考えている。

人気のあります VPN-クライアント WireGuard 私も同様の問題に遭遇しました。「警告も通知もありませんでした。ある日、更新を投稿するためにログインしたところ、恐ろしいことにアカウントが停止されていました」と、クリエイターのジェイソン・ドネンフェルドは書いています。 WireGuard.

マイクロソフトの行動は、オープンソースソフトウェア、特に少なくとも間接的に大手テクノロジー企業に依存しているソフトウェアの公開に関わる複雑なサプライチェーンを浮き彫りにしている。

出所：

• 404メディア

出所： 3dnews.ru