Windscrib و WireGuard حسابهای توسعهدهنده مایکروسافت را به دلیل اختلاط تأیید غافلگیرانه مسدود میکنند
مایکروسافت حسابهای توسعهدهنده سه ابزار امنیتی متنباز پرکاربرد (Windscrib، WireGuard و VeraCrypt) را به حالت تعلیق درآورد و از امضا و ارسال بهروزرسانیهای درایور ویندوز جلوگیری کرد.
به نظر می رسد این حرکت به دلیل سیاست تأیید اجباری حساب است که اکتبر گذشته اجرا شد، اما توسعه دهندگان متاثر می گویند که هیچ هشداری دریافت نکرده اند و حداقل یکی از آنها قبلاً فرآیند تأیید را تکمیل کرده است.
چه مشکلی پیش آمد؟
هسته اصلی این مشکل برنامه سخت افزار ویندوز مایکروسافت است که توسعه دهندگان را ملزم به داشتن یک حساب کاربری تایید شده برای امضای درایورهای ویندوز 10 و 11 می کند. این فرآیندی است که از بارگذاری کد بدون امضا در سطح هسته جلوگیری می کند.
Mounir Idrassi از VeraCrypt متوجه شد که حساب کاربری او بدون توضیح و بدون ابزار تجدیدنظر واضح بسته شده است. جیسون دوننفلد، خالق WireGuard، دو هفته پیش با همین مشکل مواجه شد و متوجه شد که حساب کاربری او در اواسط صدور گواهینامه غیرفعال شده است و تنها یک دوره تجدیدنظر 60 روزه به او پیشنهاد شده است.
چرا مهم است؟
WireGuard یک پروتکل رایگان و منبع باز VPN است که در هسته لینوکس ساخته شده و به طور گسترده به عنوان ستون فقرات بهترین خدمات VPN استفاده می شود. سریع، سبک و ایمن تر از پروتکل های قدیمی مانند OpenVPN شناخته شده است.
پیامدهای این امر بسیار قابل توجه است. بدون یک حساب امضای معتبر، Donenfeld راهی برای به روز رسانی ویندوز، از جمله وصله های امنیتی اضطراری ندارد. همانطور که او به PCMag گفت، کاربران ویندوز به طور کامل در معرض دید قرار میگیرند اگر یک آسیبپذیری حیاتی هماکنون برطرف شود.
انجماد Windscrib نیز بسیار موثر است. به عنوان یک VPN بسیار محبوب، که در بهترین صفحه VPN رایگان ما نیز وجود دارد، بسیاری از مردم در سراسر جهان به آن برای رفع انسداد محتوا و اجتناب از سانسور اعتماد دارند.
شرکت VPN توضیح داد که بیش از یک ماه تلاش کرد تا مشکل را در X از طریق کانالهای رسمی حل کند، اما موفقیتی نداشت. شکایات در نهایت توجه اسکات هانسلمن، معاون مایکروسافت/GitHub را به خود جلب کرد و او به طور عمومی اعلام کرد که حسابها اصلاح خواهند شد.
او به سیاست راستیآزمایی اکتبر 2025 اشاره کرد که منجر به تعلیق تمام حسابهای شریکی شد که نتوانستند این فرآیند را تکمیل کنند. با این حال، دوننفلد به PCMag گفت که حسابش تایید شده است. این نشان می دهد که کل ماجرا در مورد سیاست نیست. هانسلمن به انتقادات از X پرداخت: “این همه توطئه نیست، گاهی اوقات به معنای واقعی کلمه کاغذبازی است.”
منتظر اخبار جدیدی در مورد مسدود شدن یا عدم مسدود شدن این حساب ها هستیم.
ما خدمات VPN را برای استفاده های تفریحی مشروع آزمایش و بررسی می کنیم. به عنوان مثال: 1. دسترسی به یک سرویس از یک کشور دیگر (با توجه به شرایط و ضوابط سرویس مربوطه). 2. حفاظت از امنیت آنلاین و تقویت حریم خصوصی آنلاین شما در خارج از کشور. ما استفاده غیرقانونی یا سوء استفاده از خدمات VPN را پشتیبانی نمیکنیم. استفاده پولی از محتوای غیرقانونی توسط Future Publishing تایید یا تایید نمی شود.