Microsoft har blockerat kontot kopplat till VeraCrypt, en populÀr och lÀnge anvÀnd mjukvara för kryptering, vilket ifrÄgasÀtter framtida uppdateringar av denna mjukvara för Windows, rapporterade VeraCrypts utvecklare Mounir Idrassi. Han hÀvdar att han inte fÄtt nÄgra meddelanden eller förhandsvarningar frÄn Microsoft, och att svaren frÄn företagets support, enligt honom, verkar vara genererade av en AI.
Krypteringsmjukvaran VeraCrypt, utvecklad av IDRIX, bygger pÄ TrueCrypt 7.1a. Den tillför förbÀttrad sÀkerhet till algoritmerna som anvÀnds för att kryptera system och partitioner, vilket gör den motstÄndskraftig mot nya metoder för bruteforce-attacker. Den eliminerar ocksÄ mÄnga sÄrbarheter och sÀkerhetsproblem som upptÀckts i TrueCrypt. VeraCrypt kan montera TrueCrypt-volymer och konvertera dem till VeraCrypt-format.
VeraCrypt Àr ett open source-verktyg för datakryptering som gör det möjligt för anvÀndare att skapa krypterade partitioner eller enskilda krypterade volymer pÄ sina diskar. Denna mjukvara kan ocksÄ skapa en extra falsk volym med realistiskt innehÄll, som kommer att imitera verkliga data, om anvÀndaren under press behöver ge sina autentiseringsuppgifter till myndigheter eller angripare.
Förra veckan meddelade Idrassi pÄ SourceForge-forumet att "Microsoft har blockerat det konto som jag har anvÀnt i flera Är för att signera Windows-drivrutiner och bootloaders." Idrassi förklarade att kontot tillhörde hans företag IDRIX. "Som ni kan lÀsa i deras meddelande sÀger de att organisationen (IDRIX) inte uppfyller deras krav, men jag ser inte vilket krav IDRIX plötsligt har slutat uppfylla," tillade han.
Blockeringen intrĂ€ffade i mitten av januari. Idrassi delade, enligt honom, det enda meddelande han fĂ„tt angĂ„ende stĂ€ngningen av sitt konto. "Baserat pĂ„ den information du har tillhandahĂ„llit har vi faststĂ€llt att din organisation för nĂ€rvarande inte uppfyller kraven för att genomgĂ„ verifiering. Ăverklaganden Ă€r inte möjliga, vi har stĂ€ngt din ansökan," stĂ„r det i meddelandet frĂ„n Microsoft.
NÀr det kommer till VeraCrypt kan jag inte publicera uppdateringar för Windows. Uppdateringar för Linux och macOS Àr fortfarande möjliga, men Windows Àr en plattform som anvÀnds av de flesta anvÀndare, sÄ avsaknaden av Windows-uppdateringar Àr ett allvarligt slag mot projektet, sade Idrassi. Jag har för nÀrvarande inga andra alternativ.
Han tillade att han vid försök att kontakta Microsofts support fick automatiska svar, som enligt honom innehöll text genererad av artificiell intelligens. Bristen pÄ kommunikation frÄn Microsoft vid sÄdana beslut ger en osÀkerhet för framtiden, och i kombination med automatisk feedback frÄn AI gör det dessa beslut inhumana, anser Idrassi.
PopulÀr VPN-klient WireGuard har stött pÄ ett liknande problem. Inga varningar, inga meddelanden. En dag loggade jag in för att publicera en uppdatering, och hemskt nog, mitt konto var avstÀngt, skrev Jason Donenfeld, skaparen av WireGuard.
Microsofts ÄtgÀrder belyser den komplexa leveranskedjan kopplad till publicering av programvara med öppen kÀllkod, sÀrskilt programvara som Ätminstone indirekt Àr beroende av stora teknikföretag.
KĂ€lla:
KĂ€lla: 3dnews.ru
