WireGuard y otros desarrolladores, bloqueados de sus cuentas de Microsoft

Varios proyectos de código abierto de alto perfil han sido bloqueados de sus cuentas de desarrollador de Microsoft sin notificación previa. Los bloqueos de cuentas afectan a WireGuard, VeraCrypt y Windscribe, lo que impide a estos desarrolladores distribuir actualizaciones de software críticas a los usuarios de Windows. Jason Donenfeld, creador del software de VPN de código abierto WireGuard, publicó en X el miércoles que una abrupta terminación de cuenta ha impedido el envío de una actualización de WireGuard. WireGuard es un software de VPN de código abierto utilizado en todo el mundo para conectar dispositivos a través de internet. De manera similar, VeraCrypt parece estar enfrentando una circunstancia de terminación de cuenta similar. Windscribe, fabricante de herramientas de VPN y privacidad para el consumidor, también ha sido bloqueado de su cuenta en el Partner Center (el portal de desarrolladores de Microsoft).

Los bloqueos se derivan de un programa de verificación obligatorio para el Windows Hardware Program (el programa de Microsoft para implementar hardware y controladores de dispositivos para PCs con Windows y otros dispositivos). El portal de Microsoft indica que el programa de verificación “ya concluyó” y que las cuentas que no completaron la verificación han sido suspendidas. Este programa concluyó en abril de 2024, pero los desarrolladores informan que no recibieron ninguna advertencia previa. El proceso de verificación requiere que los desarrolladores carguen una identificación emitida por el gobierno antes de publicar código para los usuarios de Windows. Donenfeld completó el proceso para verificar su licencia de conducir o pasaporte y, aunque el verificador externo lo marcó como “verificado”, su acceso permaneció suspendido. Windscribe, que tuvo una cuenta verificada durante ocho años para firmar sus controladores, fue bloqueada y se le informó que debía esperar. Donenfeld fue remitido al equipo de soporte ejecutivo de Microsoft, el cual confirmó que su apelación fue recibida, pero señaló que debía esperar 60 días para su revisión.

La incapacidad para distribuir actualizaciones ha generado preocupaciones de seguridad. VeraCrypt, que es utilizado por cientos de miles de usuarios para cifrar archivos y sistemas operativos, no puede actualizar su software a tiempo para el vencimiento de la autoridad de certificación, lo que podría impedir que algunos usuarios inicien sus sistemas. Donenfeld descubrió el error de “acceso restringido” al intentar iniciar sesión para enviar el código de Windows de WireGuard. Advirtió sobre los riesgos potenciales: “Si hubiera una vulnerabilidad crítica que corregir ahora mismo — ¡no la hay! Solo hablo hipotéticamente—, entonces los usuarios estarían totalmente expuestos”. Mientras tanto, Windscribe describió el soporte de Microsoft como “inexistente” después de intentar resolver el problema durante más de un mes.

Por qué importa

El bloqueo de proyectos de código abierto de alto perfil del portal de desarrolladores de Microsoft impide a los desarrolladores distribuir actualizaciones de software críticas a los usuarios de Windows, lo que potencialmente los deja expuestos a vulnerabilidades.