Microsoft تعلق حسابات بعض مطوري مشاريع مفتوحة المصدر

وجد مشروع WireGuard، وهو أحد أبرز مشاريع البرمجيات مفتوحة المصدر وVPN الذي تعتمد عليه برامج أمنية شهيرة مثل Mullvad وغيرها، نفسه غير قادر على الوصول إلى جزء أساسي من حساب المطوّر الخاص به على Microsoft، مما منعه من إرسال تحديثات للمستخدمين على نظام Windows.

قال Jason Donenfeld، مبتكر برنامج WireGuard VPN مفتوح المصدر، لموقع TechCrunch إنه تم منعه من الوصول إلى حسابه كمطوّر على Microsoft، ونتيجة لذلك لم يعد قادرًا على توقيع التعريفات (drivers) أو إرسال تحديثات لمستخدمي WireGuard على Windows، وهي أمور ضرورية لعمل البرنامج بشكل صحيح. وأضاف Donenfeld في منشور على X يوم الأربعاء أن إغلاق الحساب أدى إلى تعطيل إصدار تحديث جديد لـ WireGuard.
تُعد هذه الحادثة الثانية من نوعها التي يتعرض فيها مشروع مفتوح المصدر كبير وواسع الاستخدام للانقطاع عن مستخدميه بسبب إيقاف مفاجئ لحسابه من قبل Microsoft، حيث واجه برنامج التشفير الشهير VeraCrypt وضعًا مشابهًا. وقد ذكر كلا المطورين أن Microsoft قامت بإغلاق حساباتهم دون أي إشعار مسبق.
في حالة VeraCrypt، وهو برنامج يُستخدم من قبل مئات الآلاف لتشفير الملفات وأنظمة التشغيل، قال مطوّره Mounir Idrassi لموقع TechCrunch إن إغلاق حسابه منعه من تحديث البرنامج في الوقت المناسب قبل انتهاء صلاحية شهادة مهمة (certificate authority)، مما قد يمنع بعض المستخدمين من تشغيل أجهزتهم.
أما Donenfeld، مطوّر WireGuard، فقد قال في رسالة عبر البريد الإلكتروني:
“لو كان هناك ثغرة أمنية خطيرة تحتاج إلى إصلاح الآن — وهي غير موجودة! أنا أتحدث بشكل افتراضي فقط — لكان المستخدمون معرضين للخطر تمامًا.”
يُعتبر WireGuard برنامج VPN مفتوح المصدر يُستخدم حول العالم لربط الأجهزة عبر الإنترنت. ويتميز كوده بالبساطة والأمان، ويُستخدم كأساس للعديد من تطبيقات وخدمات VPN، بما في ذلك Proton وTailscale.
وأوضح Donenfeld أنه قضى الأسابيع الماضية في تحديث كود WireGuard الخاص بـ Windows، وكان مستعدًا لإرسال نسخة التحديث إلى Microsoft لإجراء الفحص قبل إطلاقها للمستخدمين، لكنه واجه رسالة “access restricted” عند تسجيل الدخول إلى قسم المطوّرين في حسابه.
ورغم إتمامه عملية التحقق من الهوية باستخدام رخصة القيادة أو جواز السفر (حيث أكدت الجهة الخارجية المستخدمة من Microsoft أنه “تم التحقق منه”)، إلا أن وصوله بقي معلقًا.
وأشار Donenfeld إلى أنه وجد صفحة على موقع Microsoft تفيد بأن الشركة كانت تقوم بعملية “تحقق إلزامي من الحسابات لجميع الشركاء في Windows Hardware Program الذين لم يكملوا التحقق منذ April 2024″، لكن هذا البرنامج قد تم إغلاقه لاحقًا.
يتيح برنامج Windows Hardware Program للمطورين مثل Donenfeld وIdrassi إمكانية “نشر تعريفات الأجهزة (hardware and device drivers) لأجهزة Windows وغيرها.” وتُقيّد هذه القدرة على المطورين الموثوقين فقط، نظرًا لأن التعريفات يمكن أن تمنح وصولًا واسعًا إلى نظام التشغيل وبياناته، وهي نقطة استغلال معروفة لدى المخترقين.
وكانت عملية التحقق تتطلب من المطورين رفع وثائق رسمية صادرة عن الحكومة قبل السماح لهم بنشر كود حساس للمستخدمين.
وقال Donenfeld:
“لم ترسل لي Microsoft أي إشعار إطلاقًا. لقد تفقدت كل صندوق وارد وكل مجلد spam وكل سجل بريد — ولا شيء، صفر، لا شيء على الإطلاق.”
ووفقًا لما ورد في الصفحة، فإن برنامج التحقق في Windows Hardware Program “انتهى الآن”، وتم “تعليق” حسابات المطورين الذين لم يرفعوا مستنداتهم، مما يعني أنهم لم يعودوا قادرين على إرسال التحديثات.
وأضاف Donenfeld أنه تم توجيهه إلى فريق الدعم التنفيذي في Microsoft، المسؤول عن التعامل مع الحسابات والطلبات الخاصة بالأشخاص البارزين، والذي أكد استلام طلب الاستئناف، لكنه أشار إلى أن عملية المراجعة قد تستغرق حتى 60 يومًا.
وبحلول مساء الأربعاء، ظهرت بوادر أمل في قضية Donenfeld، حيث قال إنه تمكن أخيرًا من التواصل مع Microsoft، وأنه يأمل في حل المشكلة قريبًا.
ولم تُصدر Microsoft تعليقًا فوريًا عند تواصل TechCrunch معها.
Donenfeld وIdrassi ليسا الوحيدين، إذ يبدو أن مشكلة إغلاق الحسابات تؤثر على جهات أخرى أيضًا.
فقد أعلنت شركة Windscribe، وهي شركة تقدم خدمات VPN وأدوات حماية الخصوصية، في منشور على X أنها أيضًا مُنعت من الوصول إلى حسابها في Partner Center. وأوضحت الشركة أنها تمتلك حسابًا موثقًا منذ أكثر من ثماني سنوات لتوقيع تعريفاتها.
وقالت Windscribe في منشورها:
“نحاول حل هذه المشكلة منذ أكثر من شهر دون أي نتيجة. الدعم غير موجود.”
وأضافت بسخرية:
“هل يعرف أحد شخصًا حقيقيًا بعقل يعمل في Microsoft يمكنه مساعدتنا؟”
المقال منقول ومترجم من TechCrunch.
المصدر.