A Microsoft bloqueou a conta associada ao VeraCrypt, um software popular e amplamente utilizado para criptografia, o que coloca em dúvida futuras atualizações deste software para Windows, informou o desenvolvedor do VeraCrypt, Mounir Idrassi. Ele afirma que não recebeu nenhum e-mail ou aviso prévio da Microsoft, e que, em sua opinião, as respostas do suporte técnico da empresa foram geradas por uma rede neural.
O software de criptografia de discos VeraCrypt, desenvolvido pela IDRIX, é baseado no TrueCrypt 7.1a. Ele adiciona segurança aprimorada aos algoritmos usados para criptografar o sistema e as partições, tornando-o resistente a novas abordagens de ataques por força bruta. Também corrige muitas vulnerabilidades e problemas de segurança encontrados no TrueCrypt. O VeraCrypt pode montar volumes TrueCrypt e também convertê-los para o formato VeraCrypt.
O VeraCrypt é uma ferramenta de código aberto para criptografia de dados que permite aos usuários criar partições criptografadas ou volumes criptografados individuais em seus discos. Este software também é capaz de criar um volume falso adicional com conteúdo realista, que irá imitar dados reais, caso o usuário precise, sob pressão, fornecer suas credenciais a autoridades ou invasores.
Na semana passada, Idrassi informou no fórum SourceForge que "a Microsoft bloqueou a conta que usei por anos para assinar drivers do Windows e o carregador". Idrassi explicou que a conta de sua empresa IDRIX foi bloqueada. "Como você pode ler na mensagem deles, eles dizem que a organização (IDRIX) não cumpre seus requisitos, mas não vejo a que exigência a IDRIX de repente deixou de atender", acrescentou.
O bloqueio ocorreu em meados de janeiro. Idrassi compartilhou que recebeu, segundo suas palavras, a única mensagem referente ao fechamento da conta: "Com base nas informações que você forneceu, determinamos que sua organização atualmente não atende aos requisitos para passar pela verificação. Não há possibilidade de apelação, fechamos sua solicitação", afirma a mensagem da Microsoft.
Quanto ao VeraCrypt, não posso publicar atualizações para Windows. Atualizações para Linux e macOS ainda são possíveis, mas o Windows é a plataforma utilizada pela maioria dos usuários, portanto, a impossibilidade de lançar atualizações para Windows é um golpe sério para o projeto, afirmou Idrassi. No momento, não tenho outras opções.
Ele acrescentou que, ao tentar contatar o suporte da Microsoft, recebeu respostas automáticas que, em sua opinião, contêm texto gerado por inteligência artificial. "A falta de comunicação por parte da Microsoft ao tomar tais decisões acrescenta incerteza ao futuro, e, combinada com o feedback automático da IA, torna essas decisões desumanas", acredita Idrassi.
Popular VPN-o cliente WireGuard enfrentou um problema semelhante. "Nenhum aviso, nenhuma notificação. Um dia, eu entrei para publicar uma atualização e, surpresa, minha conta está bloqueada", escreveu Jason Donenfeld, criador do WireGuard.
Essas ações da Microsoft destacam a complexa cadeia de suprimentos associada à publicação de software de código aberto, especialmente software que depende, mesmo que indiretamente, de grandes empresas de tecnologia.
Fonte:
Fonte: 3dnews.ru
