Разработчик WireGuard VPN не может выпускать обновления программного обеспечения после блокировки учетной записи компанией Microsoft.

WireGuard, крупный программный проект и VPN-сервис, лежащий в основе популярных программ безопасности, включая Mullvad и другие, столкнулся с блокировкой доступа к ключевой части своей учетной записи разработчика Microsoft и не может рассылать обновления программного обеспечения пользователям Windows.

Джейсон Доненфельд, создатель программного обеспечения WireGuard VPN с открытым исходным кодом, сообщил TechCrunch, что его заблокировали в учетной записи разработчика Microsoft, и в результате он не может подписывать драйверы или выпускать обновления для WireGuard для пользователей Windows, которые критически важны для работы программного обеспечения. В своем сообщении на X в среду Доненфельд заявил, что блокировка учетной записи помешала выпуску обновления WireGuard.

Это уже второй подобный случай, когда широко известный и популярный проект с открытым исходным кодом лишается доступа к своим клиентам из-за, по-видимому, внезапного закрытия учетных записей со стороны Microsoft. Аналогичная ситуация произошла с популярным программным обеспечением для шифрования VeraCrypt. Оба разработчика заявили, что Microsoft заблокировала им доступ к их учетным записям, не уведомив их предварительно.

В случае с VeraCrypt, которую используют сотни тысяч пользователей для шифрования файлов и операционных систем, ее разработчик Мунир Идрасси рассказал TechCrunch, что блокировка его учетной записи означает, что он не может обновить программное обеспечение вовремя, до истечения срока действия важного сертификата центра сертификации, что, по его словам, может помешать некоторым пользователям загрузить систему.

Доненфельд, разработчик WireGuard, сообщил TechCrunch в электронном письме: «Если бы сейчас существовала критическая уязвимость, которую нужно было бы устранить — а её нет! Я имею в виду лишь гипотетически — тогда пользователи были бы полностью беззащитны».

WireGuard — это программное обеспечение VPN с открытым исходным кодом, используемое по всему миру для подключения устройств к интернету. Код WireGuard пользуется большой популярностью благодаря своей простоте и безопасности, поскольку он служит основой для многих реализаций VPN и коммерческих сервисов, которые используют его код, таких как Proton и Tailscale.

Доненфельд сообщил TechCrunch в электронном письме, что последние несколько недель он занимался модернизацией кода WireGuard для Windows и был готов отправить копию обновления в Microsoft для проверки, прежде чем оно сможет быть выпущено для пользователей, но при входе в раздел для разработчиков своей учетной записи Microsoft столкнулся с ошибкой «доступ ограничен».

Несмотря на то, что Доненфельд прошел процедуру подтверждения своих водительских прав или паспорта в Microsoft (сторонняя организация, которую Microsoft использует для проверки, заявила, что его данные «подтверждены»), доступ к системе по-прежнему заблокирован.

Доненфельд рассказал TechCrunch, что обнаружил на веб-сайте Microsoft страницу, в которой говорилось, что компания проводила «обязательную проверку учетных записей для всех партнеров программы Windows Hardware Program, которые не завершили проверку учетных записей с апреля 2024 года», но программа проверки с тех пор была закрыта.

Программа Microsoft Windows Hardware Program позволяет таким разработчикам, как Доненфельд и Идрасси из VeraCrypt, «развертывать драйверы оборудования и устройств для ПК под управлением Windows и других устройств». Возможность разрабатывать и выпускать драйверы для пользователей Windows ограничена известными и проверенными разработчиками, поскольку драйверы могут предоставлять широкий доступ к операционной системе и ее данным, и по этой причине известно, что хакеры злоупотребляют ими.

Процесс проверки учетной записи означал, что разработчики должны были загрузить свое удостоверение личности, выданное государственным органом, прежде чем им разрешалось публиковать потенциально очень конфиденциальный код для более широкой базы пользователей Windows.

«Microsoft мне вообще ничего об этом не присылала. Я проверил все входящие, все папки со спамом, все почтовые журналы, и ничего, абсолютно ничего», — сказал Доненфельд.

Согласно информации на странице, проверка в рамках программы Windows Hardware Program «завершена», и учетные записи разработчиков, не загрузивших необходимые документы, были «приостановлены», что означает, что эти учетные записи больше не могут отправлять обновления.

Доненфельд заявил, что его направили в группу поддержки руководителей Microsoft, которая занимается обслуживанием клиентов и запросами на создание учетных записей для высокопоставленных лиц. Там подтвердили получение его апелляции, но сказали, что рассмотрение может занять до 60 дней.

К вечеру среды в деле Доненфельда появилась проблеск надежды. Он сообщил TechCrunch, что наконец-то связался с Microsoft и надеется, что проблема скоро будет решена.

Представители Microsoft не предоставили немедленных комментариев, когда к ним обратились представители TechCrunch.

Доненфельд и Идрасси не единственные, кто столкнулся с проблемой блокировки аккаунтов: она затрагивает и других пользователей.

Компания Windscribe, разработчик VPN и других инструментов для защиты конфиденциальности пользователей, сообщила в сообщении на X, что её также заблокировали в аккаунте Partner Center. Компания заявила, что у неё был подтверждённый аккаунт более восьми лет, необходимый для подписи драйверов.

«Мы пытаемся решить эту проблему уже больше месяца, и ничего не получается. Поддержки нет», — говорится в сообщении Windscribe. «Кто-нибудь знает человека, у которого еще остались мозги и который мог бы помочь?»

Источник: techcrunch.com