Nhà phát triển VeraCrypt cảnh báo người dùng Windows có thể mất khả năng khởi động sau khi Microsoft khóa tài khoản

Nhà phát triển VeraCrypt Mounir Idrassi cho biết Microsoft đã chấm dứt tài khoản nhà phát triển của ông mà không giải thích, khiến ông không thể ký driver Windows và đẩy bản cập nhật. Ông cảnh báo rằng người dùng đã bật mã hóa toàn bộ ổ đĩa với VeraCrypt có thể gặp lỗi khởi động sau tháng 7/2026 khi Microsoft thu hồi chứng chỉ số. Nếu không được giải quyết, Idrassi nói đây có thể là "bản án tử" cho VeraCrypt trên Windows.

Key Points

• 1. Microsoft đã chấm dứt tài khoản của nhà phát triển VeraCrypt Mounir Idrassi dùng để ký driver Windows mà không thông báo trước.
• 2. VeraCrypt là công cụ mã hóa mã nguồn mở được sử dụng rộng rãi với gần một triệu lượt tải bản cài đặt Windows mới nhất.
• 3. Người dùng đã bật mã hóa toàn hệ thống có thể gặp lỗi khởi động vào khoảng cuối tháng 6 đến tháng 7/2026 do việc thu hồi chứng chỉ số.
• 4. Idrassi cho biết ông không thể liên lạc được với người thật tại Microsoft và không có cách nào để khiếu nại.
• 5. Người dùng Linux và macOS không bị ảnh hưởng, các bản cập nhật cho những nền tảng này vẫn được phân phối bình thường.
• 6. Đây là trường hợp nhà phát triển mã nguồn mở nổi tiếng thứ hai (sau Jason Donenfeld của WireGuard) bị khóa khỏi chương trình nhà phát triển của Microsoft.

Relevance

• Sự cố này cho thấy sự mong manh của việc phân phối phần mềm mã nguồn mở khi phụ thuộc vào một nền tảng gác cổng duy nhất như Microsoft.
• Khả năng lỗi khởi động cho hệ thống Windows đã mã hóa đặt ra mối lo ngại nghiêm trọng về bảo mật và truy cập dữ liệu cho hàng trăm nghìn người dùng.
• Nó nhấn mạnh rủi ro rộng hơn khi các công ty công nghệ nắm giữ quyền lực đơn phương đối với tài khoản nhà phát triển quan trọng cho hạ tầng bảo mật được sử dụng rộng rãi.

Vụ khóa tài khoản VeraCrypt minh họa cách sự phụ thuộc vào nền tảng tạo ra điểm lỗi đơn cho phần mềm bảo mật thiết yếu, đe dọa cả quyền tự chủ của nhà phát triển và sự an toàn của người dùng cuối.