WireGuard, um grande projeto de software e VPN por trás de softwares de segurança populares como o Mullvad, descobriu que partes importantes de suas contas de desenvolvedor da Microsoft foram bloqueadas, impedindo-o de fornecer atualizações de software aos usuários do Windows.
Jason Donenfeld, o criador do software VPN WireGuard de código aberto, disse ao TechCrunch que sua conta de desenvolvedor da Microsoft foi bloqueada e, como resultado, ele não pode assinar ou fornecer atualizações de drivers para usuários do WireGuard para Windows que são essenciais para a execução do software. Donenfeld disse. Da postagem de X A entrega de atualizações do WireGuard foi interrompida na quarta-feira devido ao encerramento da conta.
Esta é a segunda vez que um projeto de código aberto popular e popular é bloqueado dos clientes devido ao encerramento repentino de contas da Microsoft, com o popular software de criptografia VeraCrypt também enfrentando uma situação semelhante. Ambos os desenvolvedores disseram que a Microsoft bloqueou suas contas sem avisá-los primeiro.
Para o VeraCrypt, que centenas de milhares de usuários usam para criptografar seus arquivos e sistemas operacionais, o desenvolvedor Mounir Idrasi disse ao TechCrunch que o bloqueio da conta significa que o software não pode ser atualizado a tempo para expirações importantes da autoridade de certificação, o que pode impedir a inicialização de alguns usuários.
“Se houvesse uma vulnerabilidade crítica que precisasse ser corrigida agora, ela não existe! Hipoteticamente falando, os usuários estariam completamente expostos”, disse Donenfeld, desenvolvedor do WireGuard, ao TechCrunch por e-mail.
WireGuard é um software VPN de código aberto usado em todo o mundo para conectar dispositivos pela Internet. O código do WireGuard é muito popular por sua simplicidade e segurança, pois serve de base para muitas implementações de VPN e serviços comerciais que dependem dele, como Proton e Tailscale.
Donenfeld disse ao TechCrunch por e-mail que está modernizando o código do Windows do WireGuard nas últimas semanas e está pronto para enviar uma cópia da atualização à Microsoft para verificação antes que esteja disponível para os usuários, mas está recebendo um erro de “acesso restrito” ao fazer login na parte do desenvolvedor de sua conta da Microsoft.
Embora a Microsoft tenha passado pelo processo de verificação de sua carteira de motorista ou passaporte (o terceiro que a Microsoft usa para verificação disse que ele foi “verificado”), Donenfeld disse que seu acesso ainda estava suspenso.
Donenfeld disse ao TechCrunch que disse: Encontrei uma página no site da Microsoft. A empresa disse que realizou “verificação de conta obrigatória para todos os parceiros do programa de hardware do Windows que não concluíram a verificação de conta após abril de 2024”, mas que o programa de verificação foi encerrado desde então.
O Programa de Hardware do Windows da Microsoft permite que desenvolvedores como Donenfeld e Idrasi da VeraCrypt “distribuam hardware e drivers de dispositivos para PCs com Windows e outros dispositivos”. Nossa capacidade de desenvolver e lançar drivers para usuários do Windows é limitada a desenvolvedores conhecidos e comprovados. Isso ocorre porque os drivers podem fornecer amplo acesso ao sistema operacional e seus dados e são conhecidos por serem explorados por hackers por esse motivo.
Esse processo de verificação de conta significava que os desenvolvedores precisavam fazer upload de IDs emitidos pelo governo antes de serem autorizados a publicar códigos potencialmente altamente confidenciais para uma base mais ampla de usuários do Windows.
“A Microsoft não me notificou sobre isso. Procurei todos os meus registros de e-mail, todas as minhas pastas de spam, todas as minhas caixas de entrada e não há nada”, disse Donenfeld.
O programa Verifier for Windows Hardware está “fechado” e as contas dos desenvolvedores que não carregaram a documentação foram “suspensas”. Segundo a página, a conta não poderá mais enviar atualizações.
Donenfeld foi encaminhado à equipe de suporte executivo da Microsoft, que cuida do atendimento ao cliente e das solicitações de contas de celebridades, e confirmou que seu recurso foi recebido, mas disse que teria que esperar até 60 dias para uma análise.
Na quarta-feira, havia um vislumbre de esperança no caso de Donenfeld. Ele disse ao TechCrunch que finalmente fez contato com a Microsoft e espera que o problema seja resolvido em breve.
A Microsoft não comentou imediatamente quando contatada pelo TechCrunch.
Donenfeld e Idrasi não estão sozinhos; seus problemas de bloqueio de conta também afetam outras pessoas.
Windscribe, fabricante de VPNs e outras ferramentas de privacidade do consumidor, disse: Da postagem de X Minha conta do Partner Center também foi bloqueada. A empresa disse que verifica contas há mais de oito anos para contratar motoristas.
“Estamos tentando resolver esse problema há mais de um mês, sem resultados. O suporte é inexistente”, disse Windscribe em um post. “Alguém conhece algum ser humano que ainda trabalhe na Microsoft e tenha um cérebro que possa ajudar?”
