Microsoft đã đình chỉ một tài khoản liên kết với VeraCrypt, một phần mềm mã hóa phổ biến và được sử dụng lâu năm, làm dấy lên nghi ngờ về các bản cập nhật trong tương lai cho phần mềm này. WindowsTheo nhà phát triển VeraCrypt, Mounir Idrassi, ông cho biết mình không nhận được bất kỳ email hay cảnh báo nào trước đó từ Microsoft, và tin rằng các phản hồi hỗ trợ kỹ thuật của công ty được tạo ra bởi một mạng lưới thần kinh.
Phần mềm mã hóa ổ đĩa VeraCrypt, được phát triển bởi IDRIX, dựa trên TrueCrypt 7.1a. Nó bổ sung tính bảo mật nâng cao cho các thuật toán được sử dụng để mã hóa hệ thống và phân vùng, giúp chống lại các phương pháp tấn công vét cạn mới. Nó cũng khắc phục nhiều lỗ hổng và vấn đề bảo mật được phát hiện trong TrueCrypt. VeraCrypt có thể gắn kết các ổ đĩa TrueCrypt và chuyển đổi chúng sang định dạng VeraCrypt.
VeraCrypt là một công cụ mã hóa dữ liệu mã nguồn mở cho phép người dùng tạo các phân vùng được mã hóa hoặc các ổ đĩa được mã hóa riêng biệt trên ổ cứng của họ. Phần mềm này cũng có thể tạo thêm một ổ đĩa ảo với nội dung giống thật, mô phỏng dữ liệu thực nếu bị buộc phải cung cấp thông tin đăng nhập cho cơ quan thực thi pháp luật hoặc kẻ tấn công.
Tuần trước, Idrassi đã thông báo trên diễn đàn SourceForge rằng "Microsoft đã đình chỉ tài khoản mà tôi đã sử dụng trong nhiều năm để ký các trình điều khiển." Windows và cả trình tải xuống nữa." Idrassi giải thích rằng công ty của ông, IDRIX, đã bị khóa tài khoản. "Như bạn có thể đọc trong tin nhắn của họ, họ nói rằng tổ chức (IDRIX) không tuân thủ các yêu cầu của họ, nhưng tôi không thấy IDRIX đột nhiên ngừng đáp ứng yêu cầu nào," ông nói thêm.
Việc đình chỉ xảy ra vào giữa tháng Giêng. Idrassi đã chia sẻ những gì anh ấy nói là tin nhắn duy nhất anh ấy nhận được liên quan đến việc đóng tài khoản. "Dựa trên thông tin bạn cung cấp, chúng tôi đã xác định rằng tổ chức của bạn hiện không đáp ứng các yêu cầu để xác minh. Không có cơ hội kháng cáo và chúng tôi đã đóng đơn đăng ký của bạn," tin nhắn từ Microsoft viết.
“Về phần VeraCrypt, tôi không thể đăng tải thông tin cập nhật.” Windows. Gia hạn Linux и macOS vẫn có thể xảy ra, nhưng Windows - Đây là nền tảng được đa số người dùng sử dụng, vì vậy không thể phát hành bản cập nhật. Windows "Đây là một đòn giáng mạnh vào dự án," Idrassi nói. "Hiện tại tôi không còn lựa chọn nào khác."
Ông nói thêm rằng khi cố gắng liên hệ với bộ phận hỗ trợ của Microsoft, ông nhận được các phản hồi tự động mà ông tin rằng chứa văn bản được tạo ra bởi trí tuệ nhân tạo. "Việc Microsoft thiếu giao tiếp khi đưa ra những quyết định như vậy làm tăng thêm sự không chắc chắn về tương lai, và khi kết hợp với phản hồi tự động từ AI, điều này khiến những quyết định đó dường như vô nhân đạo", Idrassi nhận định.
phổ biến VPN- khách hàng WireGuard Tôi cũng gặp phải vấn đề tương tự. "Không có cảnh báo, không có thông báo. Một ngày nọ, tôi đăng nhập để đăng bài cập nhật, và điều kinh khủng nhất là tài khoản của tôi đã bị khóa", Jason Donenfeld, người sáng lập ra ứng dụng này, viết. WireGuard.
Hành động của Microsoft làm nổi bật chuỗi cung ứng phức tạp liên quan đến việc phát hành phần mềm mã nguồn mở, đặc biệt là phần mềm phụ thuộc ít nhất một cách gián tiếp vào các công ty công nghệ lớn.
Nguồn:
Nguồn: 3dnews.ru
