News - حساب‌های توسعه‌دهندگان ابزارهای کلیدی امنیتی به دلیل اشکال در فرآیند تأیید توسط مایکروسافت مسدود شدند.

در حرکتی که جامعه متن‌باز را غافلگیر کرد، مایکروسافت حساب‌های توسعه‌دهندگان Windscribe، WireGuard، و VeraCrypt را مسدود کرده است. مسدودسازی این حساب‌ها که برای امضای به‌روزرسانی درایورهای ویندوز حیاتی هستند، ناشی از سیاست به‌روزرسانی شده مایکروسافت در زمینه تأیید حساب‌هاست. این وضعیت نشان‌دهنده آسیب‌پذیری‌های مهم در اکوسیستم‌های به‌روزرسانی نرم‌افزار است، به‌ویژه برای ابزارهای امنیتی حیاتی که به درایورهای امضا شده وابسته‌اند تا یکپارچگی سیستم را در پلتفرم‌های ویندوز حفظ کنند. دستورالعملی که از برنامه سخت‌افزار ویندوز مایکروسافت سرچشمه می‌گیرد، توسعه‌دهندگان را وادار می‌کند تا حساب‌های خود را تأیید کنند—a اقدامی امنیتی ضروری برای محدود کردن اجرای کدهای بدون امضا در سطح کرنل در ویندوز ۱۰ و ۱۱. باوجود اینکه برخی توسعه‌دهندگان مانند جیسون دوننفیلد، سازنده WireGuard، فرآیند تأیید را به پایان رسانده‌اند، اما حساب‌های آن‌ها به‌طور غیرمنتظره‌ای غیرفعال شده است و آن‌ها را تنها با روند اعتراض طولانی مدت ۶۰ روزه مواجه کرده است. پیامدها برای فناوری‌هایی که به این حساب‌ها وابسته‌اند بسیار شدید است. WireGuard که به خاطر سرعت و امنیتش در جامعه VPN مورد تقدیر قرار گرفته و در کرنل لینوکس ادغام شده است، با چالش‌هایی در ارائه به‌روزرسانی‌ها و پچ‌های امنیتی ضروری به سیستم‌های ویندوز مواجه شده است و این امر کاربران را در معرض آسیب‌پذیری‌های بالقوه قرار می‌دهد. به‌همین‌صورت، Windscribe که یک سرویس VPN محبوب است و اغلب برای دور زدن محدودیت‌های محتوای جغرافیایی و سانسور دولتی به‌کار می‌رود، در مذاکرات طولانی با مایکروسافت شرکت داشته است. باوجود تلاش‌ها برای حل مشکل از طریق کانال‌های پشتیبانی رسمی، عملیات طبیعی هنوز متوقف شده است. اسکات هنسلمان، مدیر اجرایی مایکروسافت، به‌طور عمومی این مسئله را به‌ رسمیت شناخته و قول اقدام‌های جبرانی داده است و اظهار داشته که این تعلیق‌ها عمدتاً ناشی از نقص در فرآیندهای اداری بوده‌اند نه هیچ گونه نادیده‌انگاری عمدی یا توطئه. درحالی‌که هنسلمان جامعه را دلگرم می‌کند، توسعه‌دهندگان کماکان مشکوک باقی مانده‌اند، چون گزارش‌هایی حاکی از آن است که برخی از حساب‌های تحت تأثیر همه پیش‌نیازهای تأیید را برآورده‌ کرده بودند. جامعه توسعه‌دهندگان با علاقه‌مندانه منتظر به‌روزرسانی‌هایی درباره این وضعیت هستند و مشتاق‌اند ببینند آیا این حساب‌های ابزار امنیتی حیاتی به وضعیت عملیاتی بازخواهند گشت و توانایی تأمین امنیت سیستم‌های ویندوز در سطح جهانی را احیا خواهند کرد.