Хотели защищенное соединение, а получили блокировку. Microsoft начала охоту на разработчиков VPN

Разработчик популярного VPN WireGuard неожиданно потерял доступ к своей учётной записи в Microsoft и теперь не может выпускать обновления для Windows. Проблема возникла в самый неподходящий момент – как раз перед отправкой новой версии программы.

Создатель WireGuard Джейсон Доненфельд рассказал, что лишился доступа к учётной записи разработчика Microsoft. Без неё невозможно подписывать драйверы и распространять обновления для Windows, а без подписанных драйверов программа просто не работает. Из-за блокировки уже сорвался выход очередного обновления.

С похожей ситуацией недавно столкнулся и проект VeraCrypt. Его разработчик Мунир Идрисси также не смог получить доступ к учётной записи. В случае VeraCrypt проблема может оказаться ещё серьёзнее: из-за истечения срока действия сертификата некоторые пользователи рискуют столкнуться с невозможностью загрузить систему.

Доненфельд подчёркивает, что сейчас критических уязвимостей в WireGuard нет. Но если бы срочное исправление потребовалось, пользователи остались бы без защиты, так как выпустить обновление невозможно.

WireGuard – один из самых популярных инструментов для защищённого соединения через интернет. Код проекта ценят за простоту и безопасность, на его основе работают многие сервисы, включая коммерческие решения.

По словам Доненфельда, он несколько недель обновлял код версии для Windows и был готов отправить сборку на проверку в Microsoft. Однако при входе в учётную запись система выдала сообщение об ограничении доступа.

Разработчик прошёл процедуру подтверждения личности, загрузив документы. Сторонний сервис подтвердил проверку, но доступ так и не восстановили. Позже Доненфельд нашёл страницу Microsoft с информацией об обязательной проверке учётных записей участников программы Windows Hardware. Компания требовала подтвердить личность до определённого срока, но сама программа проверки уже завершилась.

Если разработчик не успел загрузить документы вовремя, учётную запись переводят в режим блокировки. В таком состоянии нельзя публиковать обновления. При этом Доненфельд утверждает, что не получил ни одного уведомления о необходимости пройти проверку, хотя проверил все почтовые ящики и папки со спамом.

Программа Windows Hardware позволяет разработчикам выпускать драйверы для Windows. Доступ к ней строго ограничен, поскольку драйверы получают глубокий доступ к системе и часто становятся целью злоумышленников.

После обращения в службу поддержки Доненфельду сообщили, что рассмотрение заявки может занять до 60 дней. Позже ситуация немного сдвинулась с места: разработчик вышел на связь с представителями Microsoft и надеется на скорое решение.

Проблема затронула не только WireGuard и VeraCrypt. Компания Windscribe, которая выпускает VPN и инструменты для защиты приватности, также сообщила о блокировке своей учётной записи. По её словам, доступ не удаётся восстановить уже больше месяца, а поддержка фактически не отвечает.