Querían una conexión segura y acabaron bloqueados: Microsoft inicia la persecución contra desarrolladores de VPN

El desarrollador del popular servicio VPN WireGuard perdió inesperadamente el acceso a su cuenta de Microsoft y ahora no puede publicar actualizaciones para Windows. El problema surgió en el peor momento: justo antes de enviar la nueva versión del programa.

El creador de WireGuard Jason Donenfeld contó que perdió el acceso a su cuenta de desarrollador de Microsoft. Sin ella no es posible firmar controladores ni distribuir actualizaciones para Windows, y sin controladores firmados el programa simplemente no funciona. Debido al bloqueo ya se ha suspendido la salida de la próxima actualización.

Un problema similar lo experimentó recientemente el proyecto VeraCrypt. Su desarrollador Munir Idrissi tampoco pudo acceder a la cuenta. En el caso de VeraCrypt el problema puede ser aún más grave: por la expiración de un certificado algunos usuarios corren el riesgo de no poder iniciar el sistema.

Donenfeld subraya que actualmente no hay vulnerabilidades críticas en WireGuard. Pero si hiciera falta una corrección urgente, los usuarios se quedarían sin protección, ya que no es posible publicar la actualización.

WireGuard es una de las herramientas más populares para establecer conexiones seguras a través de internet. El código del proyecto se valora por su simplicidad y seguridad, y muchos servicios, incluidas soluciones comerciales, se basan en él.

Según Donenfeld, pasó varias semanas actualizando el código de la versión para Windows y estaba listo para enviar la compilación a Microsoft para su revisión. Sin embargo, al iniciar sesión en la cuenta el sistema mostró un mensaje sobre la restricción de acceso.

El desarrollador siguió el procedimiento de verificación de identidad y cargó documentos. Un servicio externo confirmó la verificación, pero el acceso no se restableció. Más tarde Donenfeld encontró una página de Microsoft con información sobre la verificación obligatoria de las cuentas de los participantes del programa Windows Hardware. La compañía exigía confirmar la identidad antes de una fecha límite, pero el propio proceso de verificación ya había finalizado.

Si el desarrollador no entregó los documentos a tiempo, la cuenta pasa a modo de bloqueo. En ese estado no se pueden publicar actualizaciones. Además, Donenfeld afirma que no recibió ninguna notificación sobre la necesidad de someterse a la verificación, aunque revisó todos sus buzones y las carpetas de correo no deseado.

El programa Windows Hardware permite a los desarrolladores publicar controladores para Windows. El acceso está estrictamente limitado porque los controladores obtienen un acceso profundo al sistema y con frecuencia son objetivo de atacantes.

Tras contactar al servicio de soporte, le comunicaron a Donenfeld que la revisión de la solicitud podría tardar hasta 60 días. Más tarde la situación avanzó ligeramente: el desarrollador se puso en contacto con representantes de Microsoft y espera una pronta resolución.

El problema no afectó solo a WireGuard y VeraCrypt. La empresa Windscribe, que desarrolla un servicio VPN y herramientas para proteger la privacidad, también informó del bloqueo de su cuenta. Según la compañía, el acceso no se ha podido restaurar durante más de un mes y el soporte prácticamente no responde.