Nhà phát triển VeraCrypt cảnh báo người dùng Windows có thể gặp lỗi khởi động do Microsoft khóa tài khoản

Nhà phát triển phần mềm mã hóa tệp phổ biến VeraCrypt cho biết Microsoft đã chặn quyền truy cập vào tài khoản mà ông sử dụng để gửi bản cập nhật cho người dùng Windows, đồng thời cảnh báo rằng bất kỳ ai mã hóa PC bằng phần mềm của ông có thể sớm gặp sự cố khi truy cập máy tính.

Nhà phát triển VeraCrypt, Mounir Idrassi, cho biết trong một bài đăng trực tuyến vào ngày 30/3 rằng Microsoft đã "chấm dứt tài khoản tôi đã dùng trong nhiều năm để ký trình điều khiển Windows và bộ khởi động (bootloader)", và ông không nhận được bất kỳ lời giải thích hay khả năng kháng cáo nào đối với quyết định này.

Ông Idrassi, hiện đang sinh sống tại Nhật Bản, cho biết ông đã cố gắng liên hệ với Microsoft nhưng không thể tiếp cận được nhân viên hỗ trợ nào. Vì Microsoft yêu cầu các tài khoản nhà phát triển như ông phải xác minh lại bảo mật cho phần mềm của họ, ông Idrassi cho biết nhiều thiết bị chạy VeraCrypt sẽ sớm không thể khởi động nếu vấn đề này không được giải quyết.

Một người phát ngôn của Microsoft từ chối bình luận ngay lập tức khi được TechCrunch liên hệ.

VeraCrypt là phần mềm mã hóa nguồn mở được sử dụng rộng rãi, cho phép người dùng làm rối mã các tệp trên máy tính bằng mật khẩu bảo vệ, hoặc mã hóa toàn bộ hệ điều hành và dữ liệu của người dùng để chống lại các cuộc tấn công trước khi khởi động. Phiên bản phần mềm VeraCrypt mới nhất dành cho người dùng Windows, được phát hành vào tháng 5 năm 2025, cho thấy tệp cài đặt của phần mềm này đã đạt gần một triệu lượt tải xuống kể từ khi ra mắt.

Tình huống này làm nổi bật cách các công ty công nghệ vẫn nắm giữ quyền lực đáng kể đối với các ứng dụng được phân phối trên nền tảng của họ, cũng như rủi ro mà người dùng phải đối mặt khi phụ thuộc vào bên thứ ba để duy trì tài khoản, tài khoản này có thể bị thu hồi theo các quy tắc có thể thay đổi bất cứ lúc nào.

Trong trường hợp của ông Idrassi, ông cho biết mình vẫn có thể đẩy các bản cập nhật mới cho người dùng Linux và macOS mà không gặp trở ngại, nhưng phần lớn người dùng chạy Windows hiện không thể nhận được bản cập nhật.

"Đối với người dùng bị ảnh hưởng, hiện tại không cần làm gì đặc biệt vì VeraCrypt sẽ tiếp tục hoạt động và chưa phát hiện vấn đề bảo mật nào," ông nói với TechCrunch vào thứ Tư.

Ông Idrassi cảnh báo rằng những người dùng đã bật mã hóa hệ thống - tính năng làm rối mã toàn bộ hệ điều hành để ngăn chặn tải trừ khi người dùng có mật khẩu - có thể gặp sự cố khởi động máy tính vào vài tháng tới, khoảng cuối tháng 6.

Ông cho biết Microsoft sẽ sớm thu hồi quyền hạn của chứng chỉ số (certificate authority) được dùng để ký kỹ thuật số phần mềm VeraCrypt của ông, một quy trình mà nhà phát triển thực hiện để ngăn tin tặc can thiệp vào phần mềm.

Nếu không có quyền truy cập vào tài khoản Microsoft dùng để gửi bản cập nhật phần mềm, "tôi sẽ không thể áp dụng chữ ký mới cần thiết cho VeraCrypt, khiến việc khởi động trở nên bất khả thi".

"Nếu vấn đề không được giải quyết vào lúc đó, về cơ bản nó sẽ là một án tử hình đối với VeraCrypt," ông Idrassi chia sẻ với TechCrunch.

Đây là ví dụ mới nhất về việc các công ty tự động chấm dứt tài khoản trực tuyến. Vào đầu năm nay, nhà phát triển Paris Buttfield-Addison đã bị khóa khỏi tài khoản Apple sau khi đổi một thẻ quà tặng bị nghi ngờ là gian lận được bán bởi một nhà bán lẻ lớn.

Buttfield-Addison đã lấy lại được tài khoản sau khi tin tức về việc bị cấm tài khoản lan truyền.