마이크로소프트는 오랫동안 널리 사용되어 온 암호화 소프트웨어인 베라크립트와 관련된 계정을 정지시켜, 향후 해당 소프트웨어 업데이트에 대한 의구심을 불러일으켰습니다. Windows베라크립트 개발자 무니르 이드라시는 마이크로소프트로부터 이메일이나 사전 경고를 전혀 받지 못했으며, 마이크로소프트의 기술 지원 답변은 신경망에 의해 생성된 것이라고 주장했습니다.
IDRIX에서 개발한 VeraCrypt 디스크 암호화 소프트웨어는 TrueCrypt 7.1a를 기반으로 합니다. 시스템 및 파티션 암호화에 사용되는 알고리즘에 향상된 보안 기능을 추가하여 새로운 무차별 대입 공격에 대한 내성을 강화했습니다. 또한 TrueCrypt에서 발견된 여러 취약점과 보안 문제를 해결합니다. VeraCrypt는 TrueCrypt 볼륨을 마운트하고 VeraCrypt 형식으로 변환할 수 있습니다.
VeraCrypt는 사용자가 드라이브에 암호화된 파티션이나 별도의 암호화된 볼륨을 생성할 수 있는 오픈 소스 데이터 암호화 도구입니다. 또한, 법 집행 기관이나 공격자에게 자격 증명을 제공해야 하는 경우 실제 데이터처럼 보이는 더미 볼륨을 추가로 생성할 수 있습니다.
지난주, Idrassi는 SourceForge 포럼에서 "Microsoft가 제가 수년간 드라이버 서명에 사용해 온 계정을 정지시켰습니다."라고 보고했습니다. Windows "그리고 다운로더도요." 이드라시는 자신의 회사인 IDRIX의 계정이 차단되었다고 설명했습니다. "메시지에서 보시다시피, 그들은 우리 회사(IDRIX)가 요구 사항을 준수하지 않았다고 하는데, IDRIX가 갑자기 어떤 요구 사항을 충족하지 않게 되었는지 모르겠습니다."라고 덧붙였습니다.
계정 정지는 1월 중순에 발생했습니다. 이드라시는 계정 폐쇄와 관련하여 자신이 받은 유일한 메시지라고 주장하는 내용을 공유했습니다. 마이크로소프트에서 보낸 메시지에는 "귀하가 제공한 정보를 바탕으로 귀하의 조직이 현재 인증 요건을 충족하지 못하는 것으로 판단했습니다. 이의 신청은 더 이상 진행될 수 없으며, 귀하의 신청은 종료되었습니다."라고 적혀 있었습니다.
"VeraCrypt에 관해서는 현재로서는 업데이트를 게시할 수 없습니다." Windows업데이트 Linux и macOS 여전히 가능성이 있지만 Windows - 이 플랫폼은 대다수 사용자가 이용하는 플랫폼이므로 업데이트를 배포하는 것은 불가능합니다. Windows "이는 프로젝트에 심각한 타격입니다."라고 이드라시는 말했다. "현재로서는 다른 선택의 여지가 없습니다."
그는 마이크로소프트 지원팀에 연락을 시도했을 때 인공지능이 생성한 것으로 보이는 자동 응답만 받았다고 덧붙였습니다. 이드라시는 "마이크로소프트가 이러한 결정을 내릴 때 소통을 제대로 하지 않는 것은 미래에 대한 불확실성을 더하고, 인공지능의 자동 피드백과 결합될 때 이러한 결정은 비인간적으로 보인다"고 생각합니다.
인기있는 VPN-고객 WireGuard 저도 비슷한 문제를 겪었습니다. "아무런 경고나 알림도 없었어요. 어느 날 업데이트를 올리려고 로그인했는데, 맙소사, 계정이 정지됐더군요."라고 제작자 제이슨 도넨펠드가 썼습니다. WireGuard.
마이크로소프트의 이번 조치는 오픈 소스 소프트웨어, 특히 대형 기술 기업에 직간접적으로 의존하는 소프트웨어의 배포와 관련된 복잡한 공급망을 부각시킨다.
출처 :
출처 : 3dnews.ru
