Microsoft သည် VeraCrypt အကောင့်ကို ရှင်းပြချက်မရှိဘဲ ပိတ်ဆို့ခဲ့သည် - လူကြိုက်များသော ransomware အတွက် အပ်ဒိတ်များ ထုတ်ပြန်ခြင်း Windows ပြတ်တောက်သွားသော

Microsoft သည် လူကြိုက်များပြီး ကြာမြင့်စွာအသုံးပြုခဲ့သော ကုဒ်ဝှက်ဆော့ဖ်ဝဲ VeraCrypt နှင့် ဆက်စပ်နေသော အကောင့်တစ်ခုကို ဆိုင်းငံ့ထားခဲ့ပြီး ဆော့ဖ်ဝဲအတွက် အနာဂတ်အပ်ဒိတ်များကို မသေချာမရေရာဖြစ်စေခဲ့သည်။ WindowsVeraCrypt ဆော့ဖ်ဝဲရေးသားသူ Mounir Idrassi က သတင်းပို့ခဲ့သည်။ Microsoft မှ အီးမေးလ်များ သို့မဟုတ် ကြိုတင်သတိပေးချက်များ မရရှိခဲ့ကြောင်း ၎င်းက ပြောကြားခဲ့ပြီး ကုမ္ပဏီ၏ နည်းပညာပံ့ပိုးမှုတုံ့ပြန်မှုများကို အာရုံကြောကွန်ရက်တစ်ခုမှ ထုတ်ပေးခဲ့သည်ဟု ယုံကြည်သည်။

IDRIX မှ တီထွင်ထားသော VeraCrypt disk encryption software သည် TrueCrypt 7.1a ကို အခြေခံထားသည်။ ၎င်းသည် system နှင့် partition encryption အတွက် အသုံးပြုသော algorithms များတွင် လုံခြုံရေးကို မြှင့်တင်ထားသောကြောင့် brute-force attacks များတွင် ဖွံ့ဖြိုးတိုးတက်မှုအသစ်များကို ခံနိုင်ရည်ရှိသည်။ ၎င်းသည် TrueCrypt တွင် ရှာဖွေတွေ့ရှိထားသော အားနည်းချက်များနှင့် လုံခြုံရေးပြဿနာများစွာကိုလည်း ဖြေရှင်းပေးသည်။ VeraCrypt သည် TrueCrypt volumes များကို mount လုပ်ပြီး VeraCrypt format သို့ ပြောင်းလဲနိုင်သည်။

VeraCrypt သည် အသုံးပြုသူများအား ၎င်းတို့၏ drive များတွင် encrypted partitions များ ဖန်တီးခြင်း သို့မဟုတ် encrypted volumes များကို သီးခြားဖန်တီးနိုင်စေမည့် open-source data encryption tool တစ်ခုဖြစ်သည်။ ဆော့ဖ်ဝဲသည် ဥပဒေစိုးမိုးရေး သို့မဟုတ် တိုက်ခိုက်သူများထံ အထောက်အထားများ ပေးရန် အတင်းအကျပ်ခိုင်းစေခံရပါက တကယ့်ဒေတာကို တုပမည့် လက်တွေ့ကျသော အကြောင်းအရာများပါသည့် နောက်ထပ် dummy volume တစ်ခုကိုလည်း ဖန်တီးနိုင်သည်။

ပြီးခဲ့တဲ့အပတ်က Idrassi က SourceForge ဖိုရမ်မှာ "Microsoft က ကျွန်တော် driver တွေ sign up လုပ်ဖို့ နှစ်ပေါင်းများစွာ အသုံးပြုနေတဲ့ အကောင့်ကို ရပ်ဆိုင်းလိုက်ပါပြီ" လို့ ဖော်ပြခဲ့ပါတယ်။ Windows "နှင့် ဒေါင်းလုဒ်လုပ်သူ။" Idrassi က သူ၏ကုမ္ပဏီ IDRIX သည် ၎င်း၏အကောင့်ကို ပိတ်ဆို့ခံထားရကြောင်း ရှင်းပြခဲ့သည်။ "၎င်းတို့၏ မက်ဆေ့ချ်တွင် သင်ဖတ်ရှုနိုင်သည့်အတိုင်း အဖွဲ့အစည်း (IDRIX) သည် ၎င်းတို့၏ လိုအပ်ချက်များကို မလိုက်နာဟု ပြောကြသော်လည်း IDRIX သည် မည်သည့်လိုအပ်ချက်ကို ရုတ်တရက် ဖြည့်ဆည်းခြင်း ရပ်တန့်သွားသည်ကို ကျွန်ုပ် မမြင်ပါ" ဟု ၎င်းက ထပ်လောင်းပြောကြားခဲ့သည်။

ရပ်ဆိုင်းမှုသည် ဇန်နဝါရီလလယ်တွင် ဖြစ်ပွားခဲ့သည်။ Idrassi က အကောင့်ပိတ်သိမ်းခြင်းနှင့် ပတ်သက်၍ သူရရှိခဲ့သော တစ်ခုတည်းသော မက်ဆေ့ချ်ဖြစ်သည်ဟု မျှဝေခဲ့သည်။ "သင်ပေးထားသော အချက်အလက်များအပေါ် အခြေခံ၍ သင်၏အဖွဲ့အစည်းသည် အတည်ပြုချက်အတွက် လိုအပ်ချက်များနှင့် ကိုက်ညီမှုမရှိကြောင်း ကျွန်ုပ်တို့ ဆုံးဖြတ်ခဲ့ပါသည်။ အယူခံဝင်ခွင့် မရှိတော့ဘဲ သင်၏လျှောက်လွှာကို ကျွန်ုပ်တို့ ပိတ်လိုက်ပါပြီ" ဟု Microsoft မှ မက်ဆေ့ချ်တွင် ဖော်ပြထားသည်။

"VeraCrypt အတွက်ကတော့၊ အပ်ဒိတ်တွေကို တင်လို့မရပါဘူး။" Windowsအပ်ဒိတ်များ Linux и macOS ဖြစ်နိုင်ချေရှိပါသေးတယ်၊ ဒါပေမယ့် Windows - ဒါက အသုံးပြုသူအများစု အသုံးပြုတဲ့ ပလက်ဖောင်းဖြစ်တာကြောင့် အပ်ဒိတ်တွေ ထုတ်ပြန်ဖို့ မဖြစ်နိုင်ပါဘူး။ Windows "ဒါက ဒီစီမံကိန်းအတွက် ပြင်းထန်တဲ့ ထိုးနှက်ချက်တစ်ခုပါပဲ" ဟု အီဒရာစီက ပြောကြားခဲ့သည်။ "အခုအချိန်မှာ ကျွန်တော့်မှာ တခြားရွေးချယ်စရာ မရှိပါဘူး"

Microsoft ပံ့ပိုးမှုကို ဆက်သွယ်ရန်ကြိုးစားသည့်အခါ ဉာဏ်ရည်တုမှ ထုတ်ပေးသော စာသားများပါဝင်သည်ဟု သူယုံကြည်သည့် အလိုအလျောက်တုံ့ပြန်မှုများကို လက်ခံရရှိခဲ့ကြောင်း သူက ထပ်လောင်းပြောကြားခဲ့သည်။ "ထိုကဲ့သို့သော ဆုံးဖြတ်ချက်များချရာတွင် Microsoft ၏ ဆက်သွယ်မှုမရှိခြင်းသည် အနာဂတ်ကို မရေမရာဖြစ်စေပြီး AI မှ အလိုအလျောက်တုံ့ပြန်ချက်နှင့် ပေါင်းစပ်လိုက်သောအခါ ထိုကဲ့သို့သော ဆုံးဖြတ်ချက်များသည် လူမဆန်ပုံပေါ်စေသည်" ဟု Idrassi က ယုံကြည်သည်။

လူကြိုက်များ VPN ကို-ဖောက်သည် WireGuard ကျွန်တော်လည်း အလားတူပြဿနာတစ်ခုနဲ့ ကြုံခဲ့ရပါတယ်။ "သတိပေးချက်မရှိ၊ အကြောင်းကြားချက်လည်း မရှိဘူး။ တစ်နေ့မှာ အပ်ဒိတ်တစ်ခုတင်ဖို့ အကောင့်ဝင်လိုက်တော့ အရမ်းကြောက်စရာကောင်းတယ်၊ ကျွန်တော့်အကောင့်ကို ရပ်ဆိုင်းလိုက်တယ်" လို့ ဖန်တီးသူ Jason Donenfeld က ရေးသားခဲ့ပါတယ်။ WireGuard.

Microsoft ရဲ့ လုပ်ဆောင်ချက်တွေက open source software ထုတ်ဝေရာမှာ အထူးသဖြင့် နည်းပညာကုမ္ပဏီကြီးတွေအပေါ် အနည်းဆုံး သွယ်ဝိုက်တဲ့ မှီခိုနေရတဲ့ software တွေမှာ ပါဝင်တဲ့ ရှုပ်ထွေးတဲ့ supply chain ကို မီးမောင်းထိုးပြနေပါတယ်။

source:

• မီဒီယာ ၁၂

source: 3dnews.ru