Microsoft blockiert Updates für die weltweit beliebtesten VPN-Dienste

Friday 10 - 10:45

Eine unerwartete Störung hat WireGuard, eine der weltweit meistgenutzten VPN-Lösungen, beeinträchtigt, nachdem Microsoft das Entwicklerkonto gesperrt hat. Dies verhindert die Veröffentlichung neuer Updates für Windows-Nutzer und gibt Anlass zu Sicherheitsbedenken.

Der Hauptentwickler des Projekts, Jason Donenfeld, berichtete, den Zugriff auf sein Konto verloren zu haben. Dadurch konnte er die für die korrekte Funktion der Software unter Windows notwendigen Treiber nicht signieren. Dieser Schritt ist entscheidend für die Kompatibilität und Sicherheit des Programms und macht die Veröffentlichung neuer Versionen unmöglich.

Laut Informationen von TechCrunch hat diese Situation bereits zur Verschiebung eines größeren Updates geführt. Der Entwickler warnte zudem, dass Sicherheitslücken, die in diesem Zeitraum auftreten, Nutzer gefährden könnten, da keine Patches verfügbar sein werden.

Dies ist kein Einzelfall. Die Verschlüsselungssoftware VeraCrypt sah sich kürzlich einer ähnlichen Situation gegenüber, nachdem das Konto ihres Entwicklers Mounir Idrassi gesperrt wurde, was ebenfalls den Update-Zyklus zu einem kritischen Zeitpunkt unterbrach.

WireGuard, weit verbreitet, bildet aufgrund seiner Einfachheit und hohen Sicherheit die Grundlage vieler beliebter VPN-Dienste, darunter Proton VPN und Tailscale.

Das Problem rührt von Microsofts kürzlich eingeführtem obligatorischen Verifizierungsprozess für Entwicklerkonten im Rahmen des Windows Devices Program her. Konten, die diesen Prozess nicht innerhalb der vorgegebenen Frist abschlossen, wurden gesperrt, teilweise ohne Vorwarnung.

Obwohl Jason Donenfeld offizielle Dokumente zur Bestätigung seiner Identität eingereicht hat, ist sein Konto weiterhin gesperrt. Der Fall wurde an den Microsoft-Support weitergeleitet, die Bearbeitungszeit beträgt bis zu 60 Tage.

Auch andere Akteure der Branche sind betroffen, beispielsweise Windscribe, das den schleppenden Support nach der Sperrung seines Partnerkontos kritisierte, das jahrelang zum Signieren seiner Treiber genutzt wurde.

Diese Vorfälle verdeutlichen die Herausforderungen, denen sich selbst die größten Projekte gegenübersehen, wenn sie auf zentralisierte Plattformen zur Verteilung ihrer Updates angewiesen sind, und werfen Fragen zur Stabilität und Unabhängigkeit des digitalen Ökosystems auf.