News - Облікові записи розробників ключових інструментів безпеки заморожені Microsoft через плутанину з перевіркою

У несподіваному для спільноти відкритого коду кроці, Microsoft заморозила облікові записи розробників Windscribe, WireGuard та VeraCrypt. Заморожування цих облікових записів, важливих для підписування оновлень драйверів Windows, зумовлене оновленою політикою верифікації облікових записів Microsoft. Ця ситуація підкреслює значні вразливості в екосистемах оновлення програмного забезпечення, особливо для важливих інструментів безпеки, які залежать від підписаних драйверів для підтримки цілісності систем на платформах Windows. Вимога для розробників забезпечити верифікацію облікових записів з’явилася в рамках програми Windows Hardware Program Microsoft, це захід безпеки, необхідний для обмеження виконання на рівні ядра непідписаного коду на Windows 10 та 11. Незважаючи на те, що вже завершили процес верифікації, розробники, такі як творець WireGuard Джейсон Доненфельд, виявили, що їхні облікові записи несподівано деактивовані, залишаючи їм обмежені можливості дій — лише тривалий процес оскарження, що триває 60 днів. Наслідки особливо серйозні для технологій, що залежать від цих облікових записів. WireGuard, відомий за швидкість і безпеку в спільноті VPN і включений у ядро Linux, стикається з проблемами у впровадженні важливих оновлень і виправлень безпеки для систем Windows, тим самим збільшуючи ризик вразливостей для користувачів. Аналогічно, Windscribe, популярний VPN-сервіс, часто використовуваний для обходу географічних обмежень та державної цензури, бере участь у тривалих переговорах з Microsoft. Незважаючи на зусилля вирішити ситуацію через офіційні канали підтримки, нормальні операції все ще ускладнені. Керівник Microsoft Скотт Хансельман публічно визнав проблему та пообіцяв вжити заходів, зазначивши, що призупинення були в основному пов’язані з прогалинами в адміністративних процесах, а не з якимись навмисними недоглядами або змовою. Незважаючи на запевнення Хансельмана, розробники залишаються скептичними, з огляду на те, що деякі постраждалі облікові записи, за їхніми словами, виконали всі вимоги верифікації. Спільнота розробників наполегливо очікує новин щодо цієї ситуації, бажаючи з’ясувати, чи буде відновлено робочий статус цих важливих облікових записів інструментів безпеки, тим самим відновивши їхню здатність захищати системи Windows по всьому світу.