Microsoftは最近、著名なオープンソースプロジェクト「WireGuard」と「VeraCrypt」の開発者が使用するMicrosoft開発者アカウントを明確な説明もせずに長年にわたり禁止したため、この2つのセキュリティツールはWindowsプラットフォームでのアップデートが停止された状態に陥った。
VeraCryptの開発者Mounir Idrassi氏はフォーラムへの投稿で、Microsoftがブートローダーやドライバーに署名するための長期開発者アカウントを警告メールや通知もなく突然終了したことを明らかにした。停止が発生した後、彼はマイクロソフトと通信しようとしましたが、さまざまなロボットと自動応答が返されるだけで、アカウント停止の理由はわかりませんでした。
ムニール氏は、他のプラットフォームでもVeraCryptのアップデートをリリースできるものの、ほとんどのユーザーはWindowsに注目していると述べた。アカウントの停止は、VeraCrypt for Windowsの新バージョンを起動できなくなることを意味し、プロジェクトはプラットフォームの機能更新、バグ修正、セキュリティパッチなどのメンテナンス作業を一時停止する必要がある。さらに悪いことに、このシャットダウンは VeraCrypt プロジェクト自体に影響を与えただけでなく、彼の日常業務にも大きな影響を及ぼしました。
同様の状況が、オープンソースの VPN 通信プロトコル WireGuard の開発者にも起こりました。その開発者は、自分の Microsoft 開発者アカウントが警告なしにブロックされていることにも気づいたとコミュニティに投稿しました。ある日、アップデートを公開するためにログインしようとしたときに、自分のアカウントが停止されていることに気づきました。彼は現在、60日間の上訴手続きの真っ最中だが、先行きは不透明だ。同氏は、WireGuardが悪用されるリモートコード実行などの深刻なセキュリティ脆弱性に遭遇した場合、Microsoftのアプローチが同社の手を完全に拘束し、重要なセキュリティアップデートをできるだけ早くユーザーに提供できなくなるのではないかと懸念している。
現時点では、外部の世界はこれらのアカウントが停止された具体的な理由や詳細な説明を取得していません。 Microsoftが説明を提供し、関連する開発者アカウントを復元するまで、WindowsエコシステムにおけるVeraCryptとWireGuardの更新は停止され、ユーザーが短期的に新機能やセキュリティ修正を入手することが困難になります。