لا يستطيع مطور WireGuard VPN إرسال تحديثات البرامج بعد قفل حساب Microsoft
لقد وجد WireGuard، وهو مشروع البرنامج الرئيسي وشبكة VPN التي تدعم برامج الأمان الشهيرة بما في ذلك Mullvad وغيرها، نفسه مغلقًا عن جزء رئيسي من حساب مطور Microsoft الخاص به وغير قادر على إرسال تحديثات البرامج لمستخدمي Windows.
صرح جيسون دونينفيلد، مبتكر برنامج WireGuard VPN مفتوح المصدر، لـ TechCrunch أنه تم حظر دخوله إلى حساب مطور Microsoft الخاص به، ونتيجة لذلك لا يمكنه التوقيع على برامج التشغيل أو إرسال تحديثات لمستخدمي WireGuard for Windows، والتي تعد ضرورية لتشغيل برنامجه. قال دونينفيلد في منشور على موقع X يوم الأربعاء إن إنهاء الحساب أدى إلى منع شحن تحديث WireGuard.
إنها الحادثة الثانية من نوعها لمشروع مفتوح المصدر رفيع المستوى ومستخدم على نطاق واسع يتم استبعاده من عملائه بسبب الإنهاء المفاجئ للحساب على ما يبدو من Microsoft، مع مواجهة برنامج التشفير الشهير VeraCrypt لظروف مماثلة. وقال كلا المطورين إن مايكروسوفت أغلقت حساباتهما دون تنبيههما أولاً.
في حالة VeraCrypt، الذي يستخدمه مئات الآلاف من المستخدمين لتشفير الملفات وأنظمة التشغيل، قال مطوره منير إدراسي لـ TechCrunch إن إغلاق حسابه يعني أنه غير قادر على تحديث البرنامج في الوقت المناسب لانتهاء صلاحية سلطة الشهادة الحاسمة، والتي قال إنها قد تمنع بعض المستخدمين من التشغيل.
قال دونينفيلد، مطور WireGuard، لـ TechCrunch في رسالة بالبريد الإلكتروني: “إذا كانت هناك ثغرة أمنية حرجة يجب إصلاحها الآن – فهي غير موجودة! أعني فقط من الناحية النظرية – فإن المستخدمين سيكونون مكشوفين تمامًا”.
WireGuard هو برنامج VPN مفتوح المصدر يُستخدم حول العالم لتوصيل الأجهزة عبر الإنترنت. يحظى كود WireGuard بشعبية كبيرة بسبب بساطته وأمانه، حيث إنه بمثابة الأساس للعديد من تطبيقات VPN والخدمات التجارية التي تعتمد على الكود الخاص به، مثل Proton وTailscale.
أخبر دونينفيلد موقع TechCrunch في رسالة بريد إلكتروني أنه قضى الأسابيع القليلة الماضية في تحديث كود Windows الخاص بـ WireGuard وكان مستعدًا لإرسال نسخة تحديث إلى Microsoft لإجراء فحوصات قبل أن تتمكن من شحنها إلى المستخدمين، ولكن تمت مواجهته بخطأ “الوصول مقيد” عند تسجيل الدخول إلى جزء المطور في حساب Microsoft الخاص به.
على الرغم من خضوعه لعملية التحقق من رخصة قيادته أو جواز سفره مع مايكروسوفت (الطرف الثالث الذي تستخدمه مايكروسوفت للتحقق قال إنه “تم التحقق منه”)، إلا أن دونينفيلد قال إن وصوله لا يزال معلقًا.
أخبر دونينفيلد موقع TechCrunch أنه عثر على صفحة على موقع Microsoft على الويب تفيد بأن الشركة كانت تنفذ “التحقق الإلزامي من الحساب لجميع الشركاء في برنامج أجهزة Windows الذين لم يكملوا التحقق من الحساب منذ أبريل 2024″، لكن برنامج التحقق قد تم إغلاقه منذ ذلك الحين.
يسمح برنامج أجهزة Windows الخاص بشركة Microsoft للمطورين مثل Donenfeld وVeraCrypt’s Idrassi “بنشر الأجهزة وبرامج تشغيل الأجهزة لأجهزة الكمبيوتر الشخصية التي تعمل بنظام Windows والأجهزة الأخرى”. تقتصر القدرة على تطوير برامج التشغيل وإصدارها لمستخدمي Windows على المطورين المعروفين والذين تم فحصهم، حيث يمكن لبرامج التشغيل منح وصول واسع إلى نظام التشغيل وبياناته ومن المعروف أنه يتم إساءة استخدامه من قبل المتسللين لهذا السبب.
تعني عملية التحقق من الحساب أنه يتعين على المطورين تحميل بطاقة الهوية الصادرة عن الحكومة قبل السماح لهم بنشر تعليمات برمجية قد تكون حساسة للغاية لقاعدة مستخدمي Windows الأوسع.
وقال دونينفيلد: “لم ترسل لي مايكروسوفت أي إشعار على الإطلاق بشأن هذا الأمر. لقد بحثت في كل صندوق بريد وارد، وكل مجلد رسائل غير مرغوب فيها، وكل سجل بريد، ولم أجد أي شيء، لا شيء”.
جاء في الصفحة أن برنامج التحقق الخاص ببرنامج أجهزة Windows “انتهى الآن”، وتم “تعليق” حسابات المطورين الذين لم يقوموا بتحميل مستنداتهم، مما يعني أن هذه الحسابات لم تعد قادرة على إرسال التحديثات.
قال دونينفيلد إنه تمت إحالته إلى فريق الدعم التنفيذي لشركة Microsoft، الذي يتولى خدمة العملاء وطلبات الحساب للأفراد البارزين، والذي أكد استلام استئنافه ولكن كان عليهم الانتظار لمدة تصل إلى 60 يومًا للمراجعة.
وبحلول وقت متأخر من يوم الأربعاء، كان هناك بصيص من الأمل في قضية دونينفيلد. أخبر موقع TechCrunch أنه كان على اتصال أخيرًا بشركة Microsoft وأنه من المأمول أن يتم حل المشكلة قريبًا.
ولم تعلق Microsoft على الفور عندما اتصلت بها TechCrunch.
دونينفيلد وإدراسي ليسا وحدهما، حيث تؤثر مشكلات إغلاق الحساب على الآخرين أيضًا.
قالت Windscribe، الشركة المصنعة لشبكة VPN وأدوات خصوصية المستهلك الأخرى، في منشور على X أنه تم أيضًا حظر دخولها إلى حساب مركز الشركاء الخاص بها. وقالت الشركة إن لديها حسابًا تم التحقق منه لأكثر من ثماني سنوات من أجل التوقيع على سائقيها.
“لقد كنا نحاول حل هذه المشكلة لأكثر من شهر، ولم نصل إلى أي شيء. وقالت Windscribe في منشورها: “الدعم غير موجود”. “هل يعرف أي شخص إنسانًا يتمتع بعقل لا يزال يعمل في Microsoft ويمكنه المساعدة؟”
