WireGuard が Microsoft アカウント停止で更新停止！

みなさん、こんにちは。今回は、人気のオープンソース VPN ソフトウェア「WireGuard」が、Microsoft の開発者アカウントから突然アクセスを遮断されてしまい、Windows 向けのソフトウェア更新ができなくなっているという話題をお伝えします。

WireGuard 開発者が Microsoft アカウントから締め出される

WireGuard の開発者である Jason Donenfeld 氏は、Microsoft の開発者アカウントにログインできなくなり、Windows 用のドライバー署名やアップデートの配信ができなくなっていると明かしました。これにより、Windows ユーザー向けの重要な更新が止まってしまっています。

Donenfeld 氏は、Microsoft が 2024 年 4 月から Windows ハードウェアプログラムのパートナーに対して義務付けた「アカウント認証」を完了していない開発者のアカウントを停止したことが原因と考えています。しかし、本人には事前の通知が一切なかったとのことです。

同様の問題は他のオープンソースプロジェクトでも発生

実はこれは WireGuard だけの問題ではなく、暗号化ソフトウェアの VeraCrypt も同様に Microsoft アカウントから締め出され、重要な証明書の更新ができず一部ユーザーの起動に影響が出る可能性が指摘されています。こちらも開発者は通知なしにアカウント停止を受けたと述べています。

さらに、VPN やプライバシーツールを提供する Windscribe も同じく Microsoft のパートナーセンターアカウントから締め出され、1 ヶ月以上サポートに連絡を取っても解決できていない状況だそうです。

Microsoft のアカウント認証とその影響

Microsoft の Windows ハードウェアプログラムでは、ドライバーの配布権限を持つ開発者に対し、政府発行の身分証明書の提出を義務付けています。これはドライバーが OS に深く関わるため、セキュリティ上のリスクを減らすための措置です。

しかし、今回のように通知なしにアカウントを停止してしまうと、重要なセキュリティアップデートが配信できなくなり、ユーザーの安全性に影響を及ぼす可能性があります。Donenfeld 氏も「もし今、重大な脆弱性があったらユーザーは丸裸の状態になる」と懸念を示しています。

今後の展望とまとめ

Donenfeld 氏は現在 Microsoft のエグゼクティブサポートチームと連絡を取り合っており、問題解決に向けて動いているとのことです。ただし、審査には最大 60 日かかる可能性もあるため、しばらくは状況が続くかもしれません。

今回の件は、オープンソースプロジェクトが大手プラットフォームの運用ルール変更や管理体制の影響を受けやすいことを示しており、開発者やユーザーにとっても注意が必要な問題と言えそうです。

個人的には、こうした重要なアカウント管理の変更は、もっと透明性を持って通知されるべきだと感じます。特にセキュリティ関連のソフトウェアでは、アップデートが止まることがユーザーの安全に直結するため、早急な対応が望まれますね。引き続きウォッチしていきたいですね！