Microsoft заблокировала разработчиков VeraCrypt и WireGuard без предупреждения

Microsoft заблокировала разработчиков VeraCrypt и WireGuard без предупреждения

Microsoft заблокировала аккаунты разработчиков сразу нескольких популярных open source-проектов, включая VeraCrypt, WireGuard, Windscribe и MemTest86. Из-за этого они лишились возможности подписывать драйверы и выпускать обновления для Windows.

По словам автора VeraCrypt Мунира Идрасси, аккаунт его компании IDRIX отключили в конце марта без каких-либо предупреждений и объяснений. Он утверждает, что не получил ни писем, ни понятного ответа от поддержки, а попытки связаться с Microsoft долгое время упирались в автоответы и ботов.

Похожая ситуация произошла и у мейнтейнера WireGuard Джейсона Доненфельда. После подготовки пакета под требования Windows Hardware Lab Kit и покупки EV-сертификата он обнаружил, что его аккаунт в Partner Portal деактивирован. При этом уведомлений о блокировке, по его словам, тоже не было.

Проблема оказалась глубже обычной заморозки учетной записи. Доненфельд писал, что без доступа к аккаунту он не сможет подписать и выпустить патч даже в случае обнаружения критической уязвимости в WireGuard. Апелляция тоже работала тяжело: нужный аккаунт нельзя было выбрать из-за деактивации, а само рассмотрение, как ему сообщили, могло занять до 60 дней.

Позже Microsoft объяснила, что блокировки были автоматическими. Причина связана с обязательной верификацией аккаунтов участников Windows Hardware Program: тем, кто не прошел проверку, давали 30 дней, после чего учетные записи деактивировались. Уже после внимания со стороны СМИ в компании пообещали восстановить доступ, а аккаунт Доненфельда, как сообщается, к концу истории уже вернули.

История получилась показательной. Под удар попали не сомнительные проекты, а широко используемые инструменты шифрования, сетевой безопасности и диагностики памяти. И если такие аккаунты можно отключить автоматически, без внятного уведомления и с многонедельной апелляцией, то проблема здесь уже не в одном сбое, а в самой модели взаимодействия Microsoft с разработчиками критически важного ПО.

похожие материалы

Стрелочка
Стрелочка
Минцифра Оренбуржья и «Астра Консалтинг» договорились о сотрудничестве в сфере цифрового развития
Минцифра Оренбуржья и «Астра Консалтинг» договорились о сотрудничестве в сфере цифрового развития

На конференции ЦИПР в Нижнем Новгороде Минцифры Оренбургской области и компания «Астра Консалтинг» (входит в «Группу Астра») подписали соглашение о сотрудничестве в сфере цифрового развития.