قامت شركة مايكروسوفت مؤخرًا بحظر حسابات مطوري مايكروسوفت التي يستخدمها مطورو المشروعين المعروفين مفتوحي المصدر WireGuard و VeraCrypt لسنوات عديدة دون تقديم تفسيرات واضحة، مما تسبب في وقوع أداتي الأمان في حالة تعليق التحديثات على منصة Windows.
كشف مطور VeraCrypt Mounir Idrassi في منشور بالمنتدى أن Microsoft أنهت فجأة حساب المطور طويل الأجل الخاص به لتوقيع أدوات تحميل التشغيل وبرامج التشغيل دون أي بريد إلكتروني أو إشعار تحذيري. وبعد حدوث التعليق حاول التواصل مع شركة مايكروسوفت، لكنه لم يتلق سوى الروبوتات المختلفة والردود التلقائية، ولم يعرف سبب تعليق حسابه مطلقًا.
قال منير إنه على الرغم من أنه لا يزال بإمكانه إصدار تحديثات VeraCrypt على منصات أخرى، إلا أن معظم المستخدمين يركزون على Windows. يعني تعليق الحساب أنه لا يمكن إطلاق إصدار جديد من VeraCrypt لنظام التشغيل Windows، وسيتعين على المشروع تعليق أعمال الصيانة مثل تحديثات الميزات وإصلاحات الأخطاء وتصحيحات الأمان على النظام الأساسي. ومما زاد الطين بلة، أن الإغلاق لم يؤثر فقط على مشروع ڤيراكربت نفسه، بل كان له أيضًا عواقب حقيقية على عمله اليومي.
حدث موقف مماثل لمطوري بروتوكول اتصال VPN مفتوح المصدر WireGuard. نشر مطورها في المجتمع أنه اكتشف أيضًا أن حساب مطور Microsoft الخاص به قد تم حظره دون سابق إنذار: عندما حاول تسجيل الدخول لنشر تحديث في أحد الأيام، اكتشف أن حسابه قد تم تعليقه. وهو حاليًا في خضم عملية استئناف مدتها 60 يومًا مع مستقبل غامض. إنه يشعر بالقلق من أنه إذا واجهت WireGuard ثغرات أمنية خطيرة مثل تنفيذ التعليمات البرمجية عن بعد والتي سيتم استغلالها في المستقبل، فإن نهج Microsoft سيقيد يديها تمامًا ويمنعها من دفع التحديثات الأمنية الهامة للمستخدمين في أقرب وقت ممكن.
وحتى الآن، لم يحصل العالم الخارجي على الأسباب المحددة أو التوضيحات التفصيلية لإيقاف هذه الحسابات. وإلى أن تقدم Microsoft توضيحًا وتستعيد حسابات المطورين ذات الصلة، ستظل تحديثات VeraCrypt وWireGuard في نظام Windows البيئي في حالة توقف تام، مما يجعل من الصعب على المستخدمين الحصول على ميزات جديدة وإصلاحات أمنية على المدى القصير.