WireGuard, dự án phần mềm lớn và VPN làm nền tảng cho phần mềm bảo mật phổ biến bao gồm Mullvad và các phần mềm khác, đã nhận thấy mình bị khóa một phần quan trọng trong tài khoản của nhà phát triển Microsoft và không thể gửi bản cập nhật phần mềm cho người dùng Windows.
Jason Donenfeld, người tạo ra phần mềm WireGuard VPN mã nguồn mở, nói với TechCrunch rằng anh ấy đã bị khóa tài khoản nhà phát triển Microsoft của mình và kết quả là không thể ký trình điều khiển hoặc gửi bản cập nhật cho WireGuard cho người dùng Windows, điều này rất quan trọng để phần mềm của nó chạy được. Donenfeld cho biết trong một bài đăng trên X vào thứ Tư rằng việc chấm dứt tài khoản đã ngăn việc gửi bản cập nhật WireGuard.
Đây là sự cố thứ hai liên quan đến một dự án nguồn mở nổi tiếng và được sử dụng rộng rãi bị khách hàng ngừng hoạt động do Microsoft chấm dứt tài khoản đột ngột, trong khi phần mềm mã hóa phổ biến VeraCrypt cũng gặp phải tình huống tương tự. Cả hai nhà phát triển đều cho biết Microsoft đã khóa tài khoản của họ mà không thông báo trước cho họ.
Trong trường hợp VeraCrypt, được hàng trăm nghìn người dùng sử dụng để mã hóa các tập tin và hệ điều hành, nhà phát triển Mounir Idrassi của nó nói với TechCrunch rằng việc bị khóa tài khoản có nghĩa là anh ấy không thể cập nhật phần mềm kịp thời khi cơ quan cấp chứng chỉ quan trọng hết hạn. Theo ông, điều này có thể ngăn cản một số người dùng khởi động.
Donenfeld, nhà phát triển WireGuard, đã nói với TechCrunch trong một email: “Nếu có một lỗ hổng nghiêm trọng cần khắc phục ngay bây giờ – không có! Ý tôi chỉ là giả thuyết – thì người dùng sẽ hoàn toàn bị lộ.”
WireGuard là phần mềm VPN nguồn mở được sử dụng trên toàn thế giới để kết nối các thiết bị qua internet. Mã của WireGuard rất phổ biến vì tính đơn giản và bảo mật của nó, vì nó đóng vai trò là nền tảng của nhiều hoạt động triển khai VPN và dịch vụ thương mại dựa vào mã của nó, như Proton và Tailscale.
Donenfeld nói với TechCrunch trong một email rằng anh ấy đã dành vài tuần qua để hiện đại hóa mã Windows của WireGuard và sẵn sàng gửi một bản cập nhật sao chép cho Microsoft để kiểm tra trước khi nó có thể gửi cho người dùng, nhưng đã gặp phải lỗi “hạn chế quyền truy cập” khi đăng nhập vào phần nhà phát triển trong tài khoản Microsoft của anh ấy.
Mặc dù đã trải qua quá trình xác minh giấy phép lái xe hoặc hộ chiếu của mình với Microsoft (bên thứ ba mà Microsoft sử dụng để xác minh cho biết anh ấy đã được “xác minh”), Donenfeld cho biết quyền truy cập của anh ấy vẫn bị đình chỉ.
Donenfeld nói với TechCrunch rằng ông đã tìm thấy một trang trên trang web của Microsoft nói rằng công ty đã thực hiện “xác minh tài khoản bắt buộc đối với tất cả các đối tác trong Chương trình phần cứng Windows chưa hoàn tất xác minh tài khoản kể từ tháng 4 năm 2024”, nhưng chương trình xác minh đã đóng cửa kể từ đó.
Chương trình Phần cứng Windows của Microsoft cho phép các nhà phát triển như Donenfeld và Idrassi của VeraCrypt “triển khai trình điều khiển phần cứng và thiết bị cho PC Windows và các thiết bị khác”. Khả năng phát triển và phát hành trình điều khiển cho người dùng Windows bị hạn chế đối với các nhà phát triển đã biết và đã được kiểm duyệt, vì trình điều khiển có thể cấp quyền truy cập rộng rãi vào hệ điều hành và dữ liệu của nó và được biết là bị tin tặc lạm dụng vì lý do đó.
Quá trình xác minh tài khoản đó có nghĩa là các nhà phát triển được yêu cầu tải lên ID do chính phủ cấp trước khi họ được phép xuất bản mã có độ nhạy cảm cao tới cơ sở người dùng Windows rộng hơn.
“Microsoft chưa bao giờ gửi cho tôi bất kỳ thông báo nào về việc này. Tôi đã xem xét mọi hộp thư đến, mọi thư mục thư rác trong mọi nhật ký thư và không, không có gì, không có gì cả,” Donenfeld nói.
Chương trình xác minh của Chương trình Phần cứng Windows “hiện đã kết thúc” và các nhà phát triển chưa tải lên tài liệu của họ đã khiến tài khoản của họ “bị treo”, trang này viết, nghĩa là những tài khoản này không thể gửi bản cập nhật nữa.
Donenfeld cho biết anh đã được giới thiệu đến nhóm hỗ trợ điều hành của Microsoft, nơi xử lý các yêu cầu về tài khoản và dịch vụ khách hàng cho các cá nhân nổi tiếng. Nhóm này xác nhận rằng đơn kháng cáo của anh đã được nhận nhưng họ phải đợi tới 60 ngày để xem xét.
Đến cuối ngày thứ Tư, trường hợp của Donenfeld đã lóe lên một tia hy vọng. Anh ấy nói với TechCrunch rằng cuối cùng anh ấy đã liên hệ được với Microsoft và hy vọng vấn đề sẽ sớm được giải quyết.
Microsoft đã không bình luận ngay lập tức khi được TechCrunch liên hệ.
Donenfeld và Idrassi không đơn độc, vấn đề khóa tài khoản cũng ảnh hưởng đến những người khác.
Windscribe, nhà sản xuất VPN và các công cụ bảo mật người tiêu dùng khác, cho biết trong một bài đăng trên X rằng họ cũng đã bị khóa tài khoản Trung tâm đối tác. Công ty cho biết họ đã có một tài khoản được xác minh trong hơn 8 năm để ký hợp đồng với các tài xế của mình.
Windscribe cho biết trong bài đăng của mình: “Chúng tôi đã cố gắng giải quyết vấn đề này trong hơn một tháng nhưng không đi đến đâu. Không có sự hỗ trợ nào cả”. “Có ai biết một người có bộ não vẫn đang làm việc tại Microsoft và có thể giúp đỡ không?”