Spoločnosť Microsoft zablokovala účet spojený s VeraCrypt, populárnym a dlhodobým šifrovacím softvérom, čo podľa vývojára VeraCryptu Mounira Idrassiho vrhá pochybnosti na budúce aktualizácie pre Windows. Tvrdí, že od spoločnosti Microsoft nedostal žiadne e-maily ani predchádzajúce upozornenia a verí, že odpovede podpory spoločnosti boli vygenerované neurónovou sieťou.
Softvér na šifrovanie diskov VeraCrypt, vyvinutý spoločnosťou IDRIX, je založený na TrueCrypte 7.1a. Pridáva vylepšené zabezpečenie algoritmov používaných na šifrovanie systému a oddielov, vďaka čomu je imúnny voči novým vývojom v oblasti útokov hrubou silou. Rieši tiež mnohé zraniteľnosti a bezpečnostné problémy objavené v TrueCrypte. VeraCrypt dokáže pripojiť zväzky TrueCrypt a previesť ich do formátu VeraCrypt.
VeraCrypt je nástroj na šifrovanie dát s otvoreným zdrojovým kódom, ktorý umožňuje používateľom vytvárať šifrované oddiely alebo samostatné šifrované zväzky na ich diskoch. Softvér dokáže tiež vytvoriť ďalší fiktívny zväzok s realistickým obsahom, ktorý bude napodobňovať skutočné dáta, ak bude nútený poskytnúť prihlasovacie údaje orgánom činným v trestnom konaní alebo útočníkom.
Minulý týždeň Idrassi na fóre SourceForge informoval, že „Microsoft mi pozastavil účet, ktorý som roky používal na podpisovanie ovládačov a bootloaderov systému Windows.“ Idrassi vysvetlil, že pozastavený účet patril jeho spoločnosti IDRIX. „Ako si môžete prečítať v ich príspevku, tvrdia, že organizácia (IDRIX) nespĺňa ich požiadavky, ale nevidím, akú požiadavku IDRIX zrazu prestal spĺňať,“ dodal.
K pozastaveniu došlo v polovici januára. Idrassi sa podelil o to, čo podľa neho je jedinou správou, ktorú dostal ohľadom zrušenia účtu. „Na základe informácií, ktoré ste poskytli, sme zistili, že vaša organizácia v súčasnosti nespĺňa požiadavky na overenie. Nie sú k dispozícii žiadne odvolania a vašu žiadosť sme uzavreli,“ uvádza sa v správe od spoločnosti Microsoft.
„Čo sa týka VeraCryptu, nemôžem publikovať aktualizácie systému Windows. Aktualizácie pre Linux a macOS sú stále možné, ale Windows je platforma, ktorú používa väčšina používateľov, takže nemožnosť vydávať aktualizácie systému Windows je pre projekt vážnou ranou,“ povedal Idrassi. „Momentálne nemám žiadne iné možnosti.“
Dodal, že pri pokuse kontaktovať podporu spoločnosti Microsoft dostal automatické odpovede, o ktorých sa domnieva, že obsahovali text vygenerovaný umelou inteligenciou. „Nedostatok komunikácie zo strany Microsoftu pri prijímaní takýchto rozhodnutí pridáva neistotu do budúcnosti a v kombinácii s automatizovanou spätnou väzbou od umelej inteligencie to spôsobuje, že takéto rozhodnutia sa zdajú byť neľudské,“ domnieva sa Idrassi.
Populárne VPNKlient WireGuardu narazil na podobný problém. „Žiadne varovanie, žiadne oznámenie. Jedného dňa som sa prihlásil, aby som uverejnil aktualizáciu, a čuduj sa, môj účet bol zablokovaný,“ napísal Jason Donenfeld, tvorca WireGuardu.
Konanie spoločnosti Microsoft poukazuje na zložitý dodávateľský reťazec, ktorý je súčasťou vydávania softvéru s otvoreným zdrojovým kódom, najmä softvéru, ktorý je prinajmenšom nepriamo závislý od veľkých technologických spoločností.
Zdroj:
Zdroj: 3dnews.ru
