Desenvolvedor do WireGuard é Bloqueado pela Microsoft
TL;DR
Jason Donenfeld, o criador do software VPN de código aberto WireGuard, teve sua conta de desenvolvedor da Microsoft bloqueada. Essa restrição o impede de assinar drivers ou enviar atualizações críticas para o WireGuard no Windows. Como um projeto de código aberto que serve de base para serviços como Proton e Tailscale, um bloqueio dessa natureza interrompe a distribuição de códigos modernizados e patches de segurança. Donenfeld observou que, embora não haja uma vulnerabilidade crítica no momento, os usuários ficariam "totalmente expostos" se uma correção fosse necessária imediatamente.
Restrições do Programa de Hardware do Windows
O problema tem origem no Programa de Hardware do Windows, que exige que os desenvolvedores verifiquem sua identidade para implementar drivers de dispositivo. Esses drivers são extremamente sensíveis porque concedem acesso profundo ao sistema operacional, um nível de privilégio frequentemente explorado por hackers em ataques de ransomware. A Microsoft implementou um processo obrigatório de verificação de conta a partir de abril de 2024, exigindo documentos de identidade emitidos pelo governo. Embora Donenfeld tenha concluído a verificação por meio de um serviço de terceiros, sua conta permanece suspensa. No squirrelvpn.com, monitoramos de perto essas mudanças no ecossistema para garantir que nossos usuários permaneçam informados sobre as últimas atualizações de VPN e riscos de plataforma.
Impacto em Ferramentas de Criptografia e Privacidade
O WireGuard não é o único projeto afetado. Mounir Idrassi, desenvolvedor do popular software de criptografia VeraCrypt, relatou um bloqueio abrupto semelhante. O VeraCrypt é utilizado por centenas de milhares de pessoas para criptografar arquivos e sistemas operacionais. A incapacidade de atualizar o software antes da expiração de uma autoridade certificadora poderia impedir que alguns usuários iniciassem suas máquinas. Além disso, a Windscribe afirmou estar bloqueada em sua conta do Partner Center há mais de um mês, apesar de possuir uma conta verificada há oito anos. Esses incidentes destacam a fragilidade de depender de plataformas centralizadas para a distribuição de ferramentas de auditoria de segurança de código aberto e softwares de privacidade.
Gargalos no Suporte e Atrasos na Revisão
Os desenvolvedores que enfrentam esses bloqueios relataram dificuldades significativas para entrar em contato com o suporte da Microsoft. Donenfeld foi encaminhado a uma equipe de suporte executivo, mas foi informado de que uma revisão poderia levar até 60 dias. A Windscribe descreveu sua experiência com o suporte como "inexistente". Embora Donenfeld tenha estabelecido contato recentemente com a Microsoft para resolver o problema, os erros de "acesso restrito" continuam bloqueando o lançamento de códigos atualizados para Windows. Manter-se atualizado sobre as tendências de segurança cibernética é essencial para usuários avançados que gerenciam sua própria infraestrutura de privacidade auto-hospedada ou dependem de configurações Linux endurecidas (hardened).
Explore o que há de mais moderno em tecnologia VPN e aumente sua segurança online com as análises do squirrelvpn.com.