Microsoft zablokovala účet spojený s VeraCrypt, populárnym a dlho používaným softvérom na šifrovanie, čo spochybňuje budúce aktualizácie tohto softvéru pre Windows, oznámil vývojár VeraCrypt Mounir Idrassi. Tvrdí, že nedostal žiadne e-maily ani varovania zo strany Microsoftu a odpovede technickej podpory spoločnosti sa podľa jeho názoru zdajú byť generované neurónovou sieťou.
Softvér na šifrovanie diskov VeraCrypt, vyvinutý spoločnosťou IDRIX, je založený na TrueCrypt 7.1a. Pridáva vylepšenú bezpečnosť k algoritmom používaným na šifrovanie systémových a diskových častí, čím je imúnny voči novým technológiam útokov metódou hrubého silového skúšania. Taktiež odstraňuje mnohé zraniteľnosti a bezpečnostné problémy zistené v TrueCrypt. VeraCrypt môže montovať objemy TrueCrypt a tiež ich prevádzať do formátu VeraCrypt.
VeraCrypt je nástroj s otvoreným zdrojovým kódom na šifrovanie údajov, ktorý umožňuje používateľom vytvárať šifrované časti alebo jednotlivé šifrované objemy na ich diskoch. Tento softvér dokáže tiež vytvárať dodatočný falošný objem s realistickým obsahom, ktorý bude imitovať skutočné údaje, ak bude potrebné pod tlakom poskytnúť svoje prístupové údaje bezpečnostným zložkám alebo útočníkom.
Minulý týždeň Idrassi na fóre SourceForge oznámil, že „Microsoft zablokoval účet, ktorý som používal roky na podpísanie ovládačov Windows a zavádzača“. Idrassi objasnil, že bol zablokovaný účet jeho firmy IDRIX. „Ako môžete čítať v ich správe, tvrdia, že organizácia (IDRIX) nespĺňa ich požiadavky, ale nevidím, ktorému presne požiadavku IDRIX náhle prestala vyhovovať,“ dodal.
Blokovanie sa uskutočnilo v polovici januára. Idrassi zdieľal, podľa jeho slov, jedinú správu, ktorú dostal v súvislosti so zatvorením účtu. „Na základe poskytnutých informácií sme určili, že vaša organizácia v súčasnosti nespĺňa požiadavky na prechod overením. Odvolania sa neumožňujú, vaša žiadosť bola zamietnutá,“ uvádza sa v správe od Microsoftu.
„Pokiaľ ide o VeraCrypt, nemôžem zverejniť aktualizácie pre Windows. Aktualizácie pre Linux a macOS sú stále možné, ale Windows je platforma, ktorú používa väčšina používateľov, takže nemožnosť vydávať aktualizácie pre Windows je vážny úder pre projekt,“ povedal Idrassi. „Momentálne nemám iné možnosti.“
Dodali, že pri pokusoch skontaktovať sa so zákazníckou podporou Microsoft dostal automatické odpovede, ktoré, ako verí, obsahujú text generovaný umelou inteligenciou. „Nedostatok komunikácie zo strany Microsoft pri prijímaní takýchto rozhodnutí pridáva neistotu do budúcnosti a v kombinácii s automatickou spätnou väzbou od AI dodáva týmto rozhodnutiam bezcitný charakter,“ domnieva sa Idrassi.
Populárny VPN-klient WireGuard sa stretol s podobným problémom. „Žiadne varovanie, žiadne oznámenie. Raz som sa prihlásil, aby som zverejnil aktualizáciu, a, hrozné, môj účet bol zablokovaný,“ napísal Jason Donenfeld, tvorca WireGuard.
Podobné kroky Microsoft zdôrazňujú zložitý dodávateľský reťazec súvisiaci so zverejňovaním softvéru s otvoreným zdrojom, najmä softvéru, ktorý sa aspoň nepriamo spolieha na veľké technologické spoločnosti.
Zdroj:
Zdroj: 3dnews.ru
