Джейсон Доненфельд, создатель программного обеспечения для VPN с открытым исходным кодом WireGuard, сообщил TechCrunch, что его заблокировали в учетной записи разработчика Microsoft, и в результате он не может подписывать драйверы или выпускать обновления для WireGuard для пользователей Windows, что критически важно для работы его программного обеспечения. Доненфельд заявил в сообщении на X в среду, что прекращение действия учетной записи помешало выпуску обновления WireGuard.
Это второй подобный инцидент, когда высокопрофильный и широко используемый проект с открытым исходным кодом оказался отрезан от своих клиентов из-за, казалось бы, внезапной блокировки учетной записи со стороны Microsoft; с аналогичной ситуацией столкнулось популярное ПО для шифрования VeraCrypt. Оба разработчика заявили, что Microsoft заблокировала им доступ к учетным записям без предварительного уведомления.
В случае с VeraCrypt, которым пользуются сотни тысяч пользователей для шифрования файлов и операционных систем, его разработчик Мунир Идрасси сообщил TechCrunch, что блокировка доступа к его учетной записи означает невозможность своевременно обновить программное обеспечение до истечения срока действия критически важного сертификата центра сертификации, что, по его словам, может помешать некоторым пользователям загрузить систему.
Доненфельд, разработчик WireGuard, сообщил TechCrunch в электронном письме: «Если бы сейчас нужно было исправить критическую уязвимость — ее нет! Я просто говорю гипотетически — тогда пользователи оказались бы полностью беззащитны».
WireGuard — это программное обеспечение VPN с открытым исходным кодом, используемое во всем мире для подключения устройств через Интернет. Код WireGuard очень популярен благодаря своей простоте и безопасности, поскольку он служит основой для многих реализаций VPN и коммерческих сервисов, которые полагаются на его код, таких как Proton и Tailscale.
Доненфельд сообщил TechCrunch в электронном письме, что последние несколько недель он занимался модернизацией кода WireGuard для Windows и был готов отправить обновленную копию в Microsoft для проверки, прежде чем она сможет быть выпущена для пользователей, но при входе в раздел для разработчиков своей учетной записи Microsoft получил ошибку «доступ ограничен».
Несмотря на прохождение процедуры верификации водительских прав или паспорта через Microsoft (сторонний сервис, который Microsoft использует для верификации, сообщил, что он «верифицирован»), Доненфельд заявил, что его доступ все равно был приостановлен.
Доненфельд сообщил TechCrunch, что нашел на сайте Microsoft страницу, где говорилось, что компания проводила «обязательную верификацию учетных записей для всех партнеров в рамках Программы оборудования Windows, которые не завершили верификацию учетной записи с апреля 2024 года», но программа верификации с тех пор была закрыта.
Программа оборудования Windows позволяет таким разработчикам, как Доненфельд и Идрасси из VeraCrypt, «развертывать оборудование и драйверы устройств для ПК с Windows и других устройств». Возможность разрабатывать и выпускать драйверы для пользователей Windows ограничена известными и проверенными разработчиками, поскольку драйверы могут предоставлять огромный доступ к операционной системе и ее данным и, как известно, используются хакерами в злонамеренных целях по этой причине.
Этот процесс верификации учетной записи требовал от разработчиков загрузки удостоверения личности, выданного государством, прежде чем им разрешалось публиковать потенциально крайне конфиденциальный код для широкой базы пользователей Windows.
«Microsoft ни разу не прислала мне никакого уведомления об этом. Я проверил каждый почтовый ящик, каждую папку со спамом, все журналы электронной почты — ноль, ничего, абсолютно ничего», — сказал Доненфельд.
На странице указано, что программа верификации Программы оборудования Windows «завершена», а учетные записи разработчиков, которые не загрузили свои документы, были «приостановлены», что означает, что эти учетные записи больше не могут отправлять обновления.
Доненфельд сообщил, что его перенаправили в группу исполнительной поддержки Microsoft, которая занимается обслуживанием клиентов и запросами учетных записей для высокопоставленных лиц; там подтвердили получение его апелляции, но предупредили, что им придется ждать до 60 дней для рассмотрения.
К вечеру среды в деле Доненфельда забрезжила надежда. Он сообщил TechCrunch, что наконец связался с Microsoft и надеется, что проблема будет решена в ближайшее время.
Microsoft не сразу прокомментировала ситуацию, когда к ним обратился TechCrunch.
Доненфельд и Идрасси не одиноки: проблемы с блокировкой учетных записей затронули и других.
Windscribe, производитель VPN и других инструментов для обеспечения конфиденциальности потребителей, сообщил в сообщении на X, что его также заблокировали в учетной записи Partner Center. Компания заявила, что имела верифицированную учетную запись более восьми лет для подписи своих драйверов.
«Мы пытаемся решить эту проблему уже больше месяца и ни к чему не пришли. Поддержка практически отсутствует», — говорится в сообщении Windscribe. «Кто-нибудь знает человека с работающим мозгом в Microsoft, который может помочь?»
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Zack Whittaker
