Разработчик WireGuard Джейсон Доненфельд не может выпускать обновления для пользователей Windows после блокировки его аккаунта на платформе Microsoft. Это создает угрозу для многих пользователей, использующих данное ПО для обеспечения онлайн-безопасности.
Что произошло
Доненфельд сообщил, что из-за блокировки он не может подписывать драйверы или отправлять обновления WireGuard для Windows. Это важно, поскольку такие обновления критичны для функционирования VPN-сервиса. Инцидент стал вторым подобным случаем, когда популярные open-source проекты теряют доступ к своим платформам из-за блокировок Microsoft. Ранее аналогичные сложности испытывал разработчик VeraCrypt.
В частности, блокировка аккаунта помешала выпуску важных обновлений в связи с истечением срока действия сертификатов безопасности. Это могло бы сделать пользователей уязвимыми к потенциальным угрозам кибербезопасности. Доненфельд, комментируя ситуацию, отметил: "Если бы сейчас обнаружилась критическая уязвимость, пользователи были бы в опасности".
Проблемы с учетной записью
Несмотря на то что Доненфельд прошел проверку, предоставив номер водительских прав для верификации, его доступ остался ограниченным. На странице о программе подтверждения учетных записей Microsoft также упоминается о принудительных проверках для всех партнеров, которые не прошли процесс верификации с апреля 2024 года. Блокировка затронула множество разработчиков, не успевших загрузить необходимые документы.
"Microsoft никогда не уведомила меня о необходимости пройти такую проверку. Я проверил все почтовые ящики и спам-фильтры – никаких сообщений не было," — заявил Доненфельд.
Значение для пользователей и безопасности
Для пользователей, особенно в СНГ, которые полагаются на WireGuard и другие open-source решения, данный инцидент имеет серьезные последствия. Блокировка аккаунта может привести к задержкам в обновлении программного обеспечения, что повысит риски безопасности.
Рынок VPN-сервисов продолжает расти, и компании, такие как Proton и Tailscale, используют код WireGuard. Если разработчикам не удастся восстановить доступ в ближайшее время, это может повлиять на их репутацию и доверие пользователей к продуктам с открытым исходным кодом.
На данный момент Доненфельд ожидает ответа от исполнительной команды Microsoft по своему делу и надеется на восстановление доступа в течение ближайших 60 дней.