WireGuard, il principale progetto software program e VPN che è alla base dei popolari software program di sicurezza tra cui Mullvad e altri, si è trovato bloccato fuori da una parte fondamentale del suo account di sviluppatore Microsoft e incapace di fornire aggiornamenti software program agli utenti Home windows.
Jason Donenfeld, il creatore del software program open supply WireGuard VPN, ha dichiarato a TechCrunch di essere stato bloccato fuori dal suo account sviluppatore Microsoft e, di conseguenza, non può firmare driver o fornire aggiornamenti per WireGuard per utenti Home windows, che sono fondamentali per l’esecuzione del suo software program. Donenfeld ha detto in un post su X mercoledì che la chiusura dell’account ha interrotto la spedizione di un aggiornamento WireGuard.
È il secondo episodio di questo tipo in cui un progetto open supply di alto profilo e ampiamente utilizzato viene escluso dai suoi clienti a causa di una chiusura apparentemente improvvisa dell’account da parte di Microsoft, con il popolare software program di crittografia VeraCrypt che si trova advert affrontare una circostanza simile. Entrambi gli sviluppatori hanno affermato che Microsoft li ha bloccati fuori dai loro account senza prima avvisarli.
Nel caso di VeraCrypt, che viene utilizzato da centinaia di migliaia di utenti per crittografare file e sistemi operativi, il suo sviluppatore Mounir Idrassi ha dichiarato a TechCrunch che essere bloccato fuori dal suo account significa che non è in grado di aggiornare il software program in tempo per una scadenza cruciale dell’autorità di certificazione, che secondo lui potrebbe impedire advert alcuni utenti di avviarsi.
Donenfeld, lo sviluppatore di WireGuard, ha dichiarato a TechCrunch in una e-mail: “Se ci fosse una vulnerabilità critica da correggere in questo momento – non c’è! Intendo solo ipoteticamente – allora gli utenti sarebbero totalmente esposti.”
WireGuard è un software program VPN open supply utilizzato in tutto il mondo per connettere dispositivi su Web. Il codice di WireGuard è molto popolare per la sua semplicità e sicurezza, poiché funge da base per molte implementazioni VPN e servizi commerciali che si basano sul suo codice, come Proton e Tailscale.
Donenfeld ha dichiarato a TechCrunch in una e-mail di aver trascorso le ultime settimane a modernizzare il codice Home windows di WireGuard ed period pronto a inviare una copia dell’aggiornamento a Microsoft per i controlli prima che potesse essere spedito agli utenti, ma ha riscontrato un errore di “accesso limitato” durante l’accesso alla parte sviluppatore del suo account Microsoft.
Nonostante abbia seguito il processo di verifica della sua patente di guida o del suo passaporto con Microsoft (la terza parte che Microsoft utilizza per la verifica ha affermato che è stato “verificato”), Donenfeld ha affermato che il suo accesso period ancora sospeso.
Donenfeld ha detto a TechCrunch che lui ho trovato una pagina sul sito web di Microsoft affermando che la società aveva effettuato “la verifica obbligatoria dell’account per tutti i companion del programma {hardware} Home windows che non avevano completato la verifica dell’account dall’aprile 2024”, ma che da allora il programma di verifica period stato chiuso.
Il programma {hardware} Home windows di Microsoft consente a sviluppatori come Donenfeld e Idrassi di VeraCrypt di “distribuire {hardware} e driver di dispositivo per PC Home windows e altri dispositivi”. La possibilità di sviluppare e rilasciare driver per gli utenti Home windows è limitata a sviluppatori noti e controllati, poiché i driver possono garantire un ampio accesso a un sistema operativo e ai suoi dati e sono noti per essere utilizzati in modo improprio dagli hacker per questo motivo.
Questo processo di verifica dell’account implicava che gli sviluppatori fossero tenuti a caricare il proprio ID rilasciato dal governo prima di poter pubblicare codice potenzialmente altamente sensibile per la più ampia base di utenti di Home windows.
“Microsoft non mi ha mai inviato alcuna notifica a riguardo. Ho cercato in ogni casella di posta, in ogni cartella di spam, in ogni registro della posta, e zero, niente, niente”, ha detto Donenfeld.
Il programma di verifica del programma {hardware} di Home windows si è “ora concluso” e gli sviluppatori che non hanno caricato i propri documenti hanno avuto i loro account “sospesi”, si legge nella pagina, il che significa che questi account non possono più inviare aggiornamenti.
Donenfeld ha affermato di essere stato indirizzato al workforce di supporto esecutivo di Microsoft, che gestisce il servizio clienti e le richieste di account per individui di alto profilo, che hanno confermato che il suo appello period stato ricevuto ma che hanno dovuto attendere fino a 60 giorni per la revisione.
Mercoledì sera c’period un barlume di speranza nel caso di Donenfeld. Ha detto a TechCrunch di essere finalmente in contatto con Microsoft e che si spera che il problema venga risolto presto.
Microsoft non ha commentato immediatamente quando è stata raggiunta da TechCrunch.
Donenfeld e Idrassi non sono soli, i problemi di blocco degli account riguardano anche altri.
Lo ha affermato Windscribe, produttore di VPN e altri strumenti per la privateness dei consumatori in un post su X che period stato bloccato anche dall’account del Centro companion. La società ha affermato di avere un account verificato da oltre otto anni per poter firmare i propri autisti.
“Abbiamo cercato di risolvere questo problema per più di un mese, senza ottenere alcun risultato. Il supporto è inesistente”, ha affermato Windscribe nel suo put up. “Qualcuno conosce un essere umano con un cervello che funziona ancora in Microsoft e può aiutare?”
