حظر WireGuard ومطورين آخرين من حسابات Microsoft

تعرضت العديد من مشاريع البرمجيات مفتوحة المصدر البارزة للحظر من حسابات المطورين الخاصة بها لدى Microsoft دون إشعار مسبق. تؤثر عمليات حظر الحسابات هذه على WireGuard وVeraCrypt وWindscribe، مما يمنع هؤلاء المطورين من إرسال تحديثات برمجية مهمة لمستخدمي Windows. نشر Jason Donenfeld، مبتكر برنامج VPN مفتوح المصدر WireGuard، على منصة X يوم الأربعاء أن إنهاء الحساب المفاجئ قد أوقف إرسال تحديث لـ WireGuard. يُعد WireGuard برنامج VPN مفتوح المصدر يُستخدم حول العالم لتوصيل الأجهزة عبر الإنترنت. وبالمثل، يبدو أن VeraCrypt تواجه ظروف إنهاء حساب مماثلة. كما تم حظر Windscribe، وهي شركة مصنعة لأدوات VPN وخصوصية المستهلك، من حسابها في Partner Center (بوابة المطورين الخاصة بـ Microsoft).

تنبع عمليات الحظر هذه من برنامج تحقق إلزامي لـ Windows Hardware Program (برنامج Microsoft لنشر الأجهزة وتعريفات الأجهزة لأجهزة الكمبيوتر التي تعمل بنظام Windows وأجهزة أخرى). تنص بوابة Microsoft على أن برنامج التحقق “قد انتهى الآن” وأن الحسابات التي لم تكمل عملية التحقق قد تم تعليقها. انتهى هذا البرنامج في أبريل 2024، لكن المطورين أفادوا بأنهم لم يتلقوا أي تحذير مسبق. تتطلب عملية التحقق من المطورين تحميل هوية صادرة عن جهة حكومية قبل نشر التعليمات البرمجية لمستخدمي Windows. خضع Donenfeld للعملية للتحقق من رخصة قيادته أو جواز سفره، وعلى الرغم من أن جهة التحقق الخارجية صنفته على أنه “تم التحقق منه”، إلا أن وصوله ظل معلقاً. تم حظر Windscribe، التي كان لديها حساب تم التحقق منه لمدة ثماني سنوات لتوقيع تعريفاتها، وأُبلغت بأنه يجب عليها الانتظار. تمت إحالة Donenfeld إلى فريق الدعم التنفيذي في Microsoft، الذي أكد استلام استئنافه لكنه أشار إلى أنه يجب عليه الانتظار 60 يوماً للمراجعة.

أثارت عدم القدرة على إرسال التحديثات مخاوف أمنية. لا تستطيع VeraCrypt، التي يستخدمها مئات الآلاف من المستخدمين لتشفير الملفات وأنظمة التشغيل، تحديث برمجياتها في الوقت المناسب قبل انتهاء صلاحية شهادة الموثوقية، وهو ما قد يمنع بعض المستخدمين من تشغيل أجهزتهم. اكتشف Donenfeld خطأ “الوصول مقيد” (access restricted) عند محاولة تسجيل الدخول لإرسال تعليمات WireGuard البرمجية لنظام Windows. وحذر من المخاطر المحتملة قائلاً: “لو كانت هناك ثغرة أمنية حرجة يجب إصلاحها الآن - وهي غير موجودة! أعني افتراضياً فقط - لكان المستخدمون مكشوفين تماماً”. في غضون ذلك، وصفت Windscribe دعم Microsoft بأنه “غير موجود” بعد محاولة حل المشكلة لأكثر من شهر.

لماذا يهم

يمنع حظر مشاريع البرمجيات مفتوحة المصدر البارزة من بوابة المطورين الخاصة بـ Microsoft المطورين من إرسال تحديثات برمجية مهمة لمستخدمي Windows، مما قد يتركهم عرضة للثغرات الأمنية.