Microsoft заблокировала аккаунты разработчиков сразу нескольких популярных open source-проектов, включая VeraCrypt, WireGuard, Windscribe и MemTest86. Из-за этого они лишились возможности подписывать драйверы и выпускать обновления для Windows.
По словам автора VeraCrypt Мунира Идрасси, аккаунт его компании IDRIX отключили в конце марта без каких-либо предупреждений и объяснений. Он утверждает, что не получил ни писем, ни понятного ответа от поддержки, а попытки связаться с Microsoft долгое время упирались в автоответы и ботов.
Похожая ситуация произошла и у мейнтейнера WireGuard Джейсона Доненфельда. После подготовки пакета под требования Windows Hardware Lab Kit и покупки EV-сертификата он обнаружил, что его аккаунт в Partner Portal деактивирован. При этом уведомлений о блокировке, по его словам, тоже не было.
Проблема оказалась глубже обычной заморозки учетной записи. Доненфельд писал, что без доступа к аккаунту он не сможет подписать и выпустить патч даже в случае обнаружения критической уязвимости в WireGuard. Апелляция тоже работала тяжело: нужный аккаунт нельзя было выбрать из-за деактивации, а само рассмотрение, как ему сообщили, могло занять до 60 дней.
Позже Microsoft объяснила, что блокировки были автоматическими. Причина связана с обязательной верификацией аккаунтов участников Windows Hardware Program: тем, кто не прошел проверку, давали 30 дней, после чего учетные записи деактивировались. Уже после внимания со стороны СМИ в компании пообещали восстановить доступ, а аккаунт Доненфельда, как сообщается, к концу истории уже вернули.
История получилась показательной. Под удар попали не сомнительные проекты, а широко используемые инструменты шифрования, сетевой безопасности и диагностики памяти. И если такие аккаунты можно отключить автоматически, без внятного уведомления и с многонедельной апелляцией, то проблема здесь уже не в одном сбое, а в самой модели взаимодействия Microsoft с разработчиками критически важного ПО.