Microsoft blochează conturile dezvoltatorilor: WireGuard și alte proiecte VPN nu mai pot livra actualizări pentru Windows

WireGuard, importantul proiect software de tip VPN care stă la baza unor soluții de securitate populare precum Mullvad și alte servicii, a ajuns blocat dintr-o secțiune esențială a contului de dezvoltator Microsoft și nu mai poate livra actualizări pentru utilizatorii de Windows.

Jason Donenfeld, creatorul software-ului open source WireGuard, a declarat pentru TechCrunch că a fost blocat din contul său de dezvoltator Microsoft și, în consecință, nu mai poate semna drivere și nu mai poate distribui actualizări pentru versiunea WireGuard destinată utilizatorilor de Windows, actualizări critice pentru funcționarea corectă a aplicației. El a menționat într-o postare pe X, miercuri, că această închidere a contului a oprit lansarea unei actualizări WireGuard.

Este al doilea incident de acest fel în care un proiect open source, cunoscut și utilizat pe scară largă, ajunge brusc izolat de utilizatorii săi după o suspendare aparent neașteptată de cont de la Microsoft, un caz similar fiind cel al software-ului de criptare VeraCrypt. Ambii dezvoltatori au spus că Microsoft i-a blocat fără să îi anunțe în prealabil.

În cazul VeraCrypt, folosit de sute de mii de utilizatori pentru criptarea fișierelor și a sistemelor de operare, dezvoltatorul Mounir Idrassi a declarat pentru TechCrunch că blocarea accesului la cont îl împiedică să actualizeze software-ul înainte de expirarea unei autorități de certificare cruciale, lucru care ar putea împiedica anumiți utilizatori să își pornească sistemele.

Donenfeld, dezvoltatorul WireGuard, a explicat prin email pentru TechCrunch: „If there were a critical vulnerability to fix right now — there isn’t! I just mean hypothetically — then users would be totally exposed.”

WireGuard este un software VPN open-source folosit la nivel global pentru conectarea securizată a dispozitivelor prin internet. Codul WireGuard este foarte apreciat pentru simplitatea și nivelul său de securitate. El reprezintă fundamentul a numeroase implementări de VPN și servicii comerciale care se bazează pe acest cod, precum Proton sau Tailscale.

Donenfeld a mai spus pentru TechCrunch, într-un email, că în ultimele săptămâni a modernizat codul WireGuard pentru Windows și era pregătit să trimită o nouă versiune către Microsoft, pentru verificările necesare înainte de a fi distribuită utilizatorilor. Însă, când a încercat să se autentifice în secțiunea pentru dezvoltatori a contului său Microsoft, a primit eroarea „access restricted”.

Deși a parcurs procedura prin care trebuia să își verifice permisul de conducere sau pașaportul în sistemul Microsoft (iar serviciul terț folosit pentru verificare a confirmat că este „verified”), Donenfeld spune că accesul i-a rămas totuși suspendat.

El a menționat că a descoperit pe site-ul Microsoft o pagină în care compania anunța că desfășoară un proces de „verificare obligatorie a conturilor pentru toți partenerii din Windows Hardware Program care nu au finalizat verificarea de la aprilie 2024 încoace”, însă programul de verificare fusese între timp închis.

Programul Windows Hardware le permite dezvoltatorilor precum Donenfeld și Idrassi, autorul VeraCrypt, să „distribuie hardware și drivere de dispozitiv pentru PC-uri și alte dispozitive cu Windows”. Dezvoltarea și lansarea de drivere pentru utilizatorii de Windows este limitată la dezvoltatori cunoscuți și verificați, deoarece driverele pot oferi acces extins la sistemul de operare și la datele acestuia și sunt cunoscute ca fiind uneori abuzate de hackeri.

Acest proces de verificare a conturilor a impus ca dezvoltatorii să încarce un act de identitate emis de autorități înainte de a primi permisiunea de a publica cod potențial extrem de sensibil pentru vasta bază de utilizatori Windows.

„Microsoft never sent me any notification at all about this. I’ve looked in every inbox in every spam folder in every mail log, and zero, nothing, zilch,” a afirmat Donenfeld.

Programul de verificare din Windows Hardware Program „s-a încheiat acum”, iar pagina Microsoft precizează că dezvoltatorii care nu și-au încărcat documentele au conturile „suspendate”, ceea ce înseamnă că acești dezvoltatori nu mai pot trimite actualizări.

Donenfeld a declarat că a fost direcționat către echipa de asistență executivă a Microsoft, responsabilă de relația cu clienții importanți și de solicitările de recuperare a conturilor pentru persoane cu profil înalt. Echipa a confirmat primirea apelului său, însă i s-a transmis că evaluarea poate dura până la 60 de zile.

Până miercuri seara, în cazul lui Donenfeld a apărut totuși o rază de speranță. El a spus pentru TechCrunch că, în sfârșit, a intrat în contact cu Microsoft și că speră ca problema să fie rezolvată în curând.

Microsoft nu a comentat imediat în momentul în care a fost contactată de TechCrunch.

Donenfeld și Idrassi nu sunt singurii afectați, deoarece problemele de blocare a conturilor au lovit și alți dezvoltatori.

Windscribe, producător de VPN și alte instrumente de protecție a intimității pentru consumatori, a anunțat într-o postare pe X că a fost și el blocat din contul Partner Center. Compania a precizat că avea un cont verificat de peste opt ani, necesar pentru semnarea driverelor sale.

„We’ve been trying to resolve this for over a month, and getting nowhere. Support is non-existent,” a transmis Windscribe în postare. „Anyone know a human with a brain that still works at Microsoft and can help?”