A Microsoft bloqueou uma conta associada ao VeraCrypt, um software de criptografia popular e consagrado, o que levanta dúvidas sobre futuras atualizações do Windows, segundo Mounir Idrassi, desenvolvedor do VeraCrypt. Ele afirma não ter recebido e-mails ou avisos prévios da Microsoft e acredita que as respostas do suporte da empresa foram geradas por uma rede neural.
O software de criptografia de disco VeraCrypt, desenvolvido pela IDRIX, é baseado no TrueCrypt 7.1a. Ele adiciona segurança aprimorada aos algoritmos usados para criptografia de sistema e partição, tornando-o imune a novos desenvolvimentos em ataques de força bruta. Também corrige muitas vulnerabilidades e problemas de segurança descobertos no TrueCrypt. O VeraCrypt pode montar volumes TrueCrypt e convertê-los para o formato VeraCrypt.
O VeraCrypt é uma ferramenta de criptografia de dados de código aberto que permite aos usuários criar partições criptografadas ou volumes criptografados separados em seus discos rígidos. O software também pode criar um volume fictício adicional com conteúdo realista que simulará dados reais caso o usuário seja obrigado a fornecer credenciais às autoridades ou a invasores.
Na semana passada, Idrassi relatou no fórum SourceForge que "a Microsoft suspendeu a conta que uso há anos para assinar drivers e bootloaders do Windows". Idrassi explicou que a conta suspensa pertencia à sua empresa, a IDRIX. "Como vocês podem ler na publicação deles, eles dizem que a organização (IDRIX) não está em conformidade com os requisitos, mas não vejo qual requisito a IDRIX deixou de cumprir repentinamente", acrescentou.
A suspensão ocorreu em meados de janeiro. Idrassi compartilhou o que ele afirma ser a única mensagem que recebeu sobre o encerramento da conta. "Com base nas informações fornecidas, determinamos que sua organização não atende aos requisitos de verificação. Não há recursos disponíveis e, portanto, sua solicitação foi encerrada", dizia a mensagem da Microsoft.
"Em relação ao VeraCrypt, não posso publicar atualizações para Windows. As atualizações para Linux e macOS ainda são possíveis, mas o Windows é a plataforma mais utilizada pelos usuários, então não poder lançar atualizações para Windows é um golpe sério para o projeto", disse Idrassi. "No momento, não tenho outras opções."
Ele acrescentou que, ao tentar entrar em contato com o suporte da Microsoft, recebeu respostas automáticas que, segundo ele, continham texto gerado por inteligência artificial. "A falta de comunicação da Microsoft ao tomar tais decisões aumenta a incerteza em relação ao futuro e, quando combinada com o feedback automatizado da IA, faz com que essas decisões pareçam desumanas", acredita Idrassi.
Популярный VPNUm cliente do WireGuard se deparou com um problema semelhante. "Sem aviso prévio, sem notificação. Um dia, entrei para publicar uma atualização e, para minha surpresa, minha conta estava bloqueada", escreveu Jason Donenfeld, criador do WireGuard.
As ações da Microsoft destacam a complexa cadeia de suprimentos envolvida na publicação de software de código aberto, especialmente software que depende, pelo menos indiretamente, de grandes empresas de tecnologia.
Fonte:
Fonte: 3dnews.ru
