A Microsoft bloqueou uma conta da VeraCrypt sem explicações, interrompendo o lançamento de atualizações para o popular ransomware do Windows.

A Microsoft bloqueou uma conta associada ao VeraCrypt, um software de criptografia popular e consagrado, o que levanta dúvidas sobre futuras atualizações do Windows, segundo Mounir Idrassi, desenvolvedor do VeraCrypt. Ele afirma não ter recebido e-mails ou avisos prévios da Microsoft e acredita que as respostas do suporte da empresa foram geradas por uma rede neural.

O software de criptografia de disco VeraCrypt, desenvolvido pela IDRIX, é baseado no TrueCrypt 7.1a. Ele adiciona segurança aprimorada aos algoritmos usados ​​para criptografia de sistema e partição, tornando-o imune a novos desenvolvimentos em ataques de força bruta. Também corrige muitas vulnerabilidades e problemas de segurança descobertos no TrueCrypt. O VeraCrypt pode montar volumes TrueCrypt e convertê-los para o formato VeraCrypt.

O VeraCrypt é uma ferramenta de criptografia de dados de código aberto que permite aos usuários criar partições criptografadas ou volumes criptografados separados em seus discos. O software também pode criar um volume fictício adicional com conteúdo realista que simulará dados reais caso o usuário seja forçado a fornecer credenciais às autoridades ou a invasores.

O VeraCrypt é uma ferramenta de criptografia de dados de código aberto que permite aos usuários criar partições criptografadas ou volumes criptografados separados em seus discos. Na semana passada, Idrassi relatou no fórum SourceForge que “a Microsoft suspendeu a conta que uso há anos para assinar drivers e bootloaders do Windows”. Idrassi explicou que a conta suspensa pertencia à sua empresa, a IDRIX.Como você pode ler na mensagem deles, eles dizem que a organização (IDRIX) não atende aos seus requisitos, mas eu não entendo como.”Foi precisamente esse requisito que a IDRIX deixou de cumprir repentinamente”, acrescentou.

O bloqueio ocorreu em meados de janeiro. Idrassi compartilhou o que disse ter sido a única mensagem que recebeu sobre o encerramento da conta. “Com base nas informações fornecidas, determinamos que sua organização não está qualificada para verificação no momento. Não há recursos disponíveis; encerramos sua solicitação”, dizia a mensagem da Microsoft.

Fonte da imagem: Mounir Idrassi

“Em relação ao VeraCrypt, não posso publicar atualizações para Windows. Atualizações para Linux e macOS ainda são possíveis, mas o Windows é a plataforma usada pela maioria dos usuários, então a impossibilidade de lançar atualizações para Windows é um golpe sério para o projeto”, afirmou Idrassi. “No momento, não tenho outras opções.”

Ele acrescentou que, ao tentar entrar em contato com o suporte da Microsoft, recebeu respostas automáticas que, segundo ele, continham texto gerado por inteligência artificial. “A falta de comunicação da Microsoft ao tomar tais decisões aumenta a incerteza sobre o futuro e, quando combinada com o feedback automatizado da IA, faz com que essas decisões pareçam desumanas”, acredita Idrassi.

Fonte da imagem: SourceForge

O popular cliente VPN WireGuard enfrentou um problema semelhante. “Sem aviso prévio, sem notificação. Um dia, entrei para publicar uma atualização e, para minha surpresa, minha conta estava bloqueada”, escreveu Jason Donenfeld, criador do WireGuard.

As ações da Microsoft destacam a complexa cadeia de suprimentos envolvida na publicação de software de código aberto, especialmente software que depende, mesmo que indiretamente, de grandes empresas de tecnologia.