Nhà phát triển WireGuard VPN bị khóa tài khoản Microsoft, không thể cập nhật phần mềm Windows

Người sáng lập WireGuard, Jason Donenfeld, đã bị khóa khỏi tài khoản nhà phát triển Microsoft, khiến ông không thể ký driver hoặc gửi bản cập nhật phần mềm cho người dùng Windows. Microsoft đã đình chỉ tài khoản của các nhà phát triển không hoàn tất quy trình xác minh bắt buộc của Windows Hardware Program mà không thông báo cho họ. Vấn đề này cũng ảnh hưởng đến VeraCrypt và Windscribe, làm dấy lên lo ngại về sự phụ thuộc của các dự án mã nguồn mở vào các nền tảng kiểm soát.

Key Points

• 1. Người sáng lập WireGuard, Jason Donenfeld, bị khóa khỏi tài khoản nhà phát triển Microsoft sau khi Microsoft kết thúc chương trình xác minh bắt buộc mà không thông báo.
• 2. Việc khóa tài khoản khiến Donenfeld không thể ký driver hoặc gửi bất kỳ bản cập nhật WireGuard nào cho người dùng Windows, khiến họ có thể bị lộ nếu phát hiện lỗ hổng nghiêm trọng.
• 3. Nhà phát triển VeraCrypt Mounir Idrassi cũng gặp tình trạng khóa tương tự, có thể khiến một số người dùng không thể khởi động máy do chứng chỉ hết hạn.
• 4. Nhà cung cấp VPN Windscribe cũng báo cáo vấn đề tương tự và cho biết đã cố gắng giải quyết hơn một tháng nhưng không thành công.
• 5. Windows Hardware Program của Microsoft yêu cầu nhà phát triển tải lên giấy tờ tùy thân do chính phủ cấp để xác minh, nhưng đã đóng cửa sổ xác minh mà không thông báo đầy đủ.
• 6. Donenfeld được thông báo rằng đơn kháng cáo có thể mất tối đa 60 ngày để xem xét, nhưng đến cuối ngày thứ Tư, ông cho biết đã liên lạc được với Microsoft.

Relevance

• Sự việc này cho thấy sự mong manh của hệ sinh thái phần mềm mã nguồn mở khi phụ thuộc vào các nền tảng độc quyền để phân phối.
• Việc khóa tài khoản ảnh hưởng đến các công cụ bảo mật được sử dụng rộng rãi như WireGuard và VeraCrypt, đặt hàng triệu người dùng Windows vào nguy cơ sử dụng phần mềm lỗi thời.
• Nó đặt ra câu hỏi về cách các nền tảng lớn quản lý quan hệ với nhà phát triển và liệu việc đình chỉ tài khoản đơn phương có phù hợp với phần mềm hạ tầng quan trọng hay không.

Sự việc nhấn mạnh sự căng thẳng giữa phát triển phần mềm mã nguồn mở và hệ sinh thái nền tảng khép kín mà họ phải điều hướng để tiếp cận người dùng.