מיקרוסופט חוסמת עדכונים לשירותי ה-VPN הפופולריים ביותר בעולם
שיבוש בלתי צפוי השפיע על WireGuard, אחד מפתרונות הרשת הפרטית הווירטואלית (VPN) הנפוצים ביותר בעולם, לאחר שמיקרוסופט השעתה את חשבון המפתח שלה. מצב זה מנע את שחרורם של עדכונים חדשים למשתמשי Windows, מה שעורר חששות אבטחה.
המפתח הראשי של הפרויקט, ג'ייסון דוננפלד, דיווח על אובדן גישה לחשבונו, מה שמנע ממנו לחתום על מנהלי ההתקנים הדרושים לתפקוד תקין של התוכנה ב-Windows. שלב זה חיוני להבטחת תאימות ואבטחה של התוכנית, מה שמקשה על שחרור גרסאות חדשות.
על פי מידע שהועבר על ידי TechCrunch, מצב זה כבר הוביל לדחיית עדכון משמעותי. המפתח הזהיר גם כי כל פגיעות אבטחה שתתרחש במהלך תקופה זו עלולה לחשוף משתמשים, מכיוון שטיפונים לא יהיו זמינים.
זה לא מקרה בודד. תוכנת ההצפנה VeraCrypt התמודדה לאחרונה עם מצב דומה לאחר שחשבונו של המפתח שלה, מוניר אידראסי, הושעה, מה שגם שיבש את מחזור העדכונים שלה בזמן קריטי.
WireGuard, הנמצא בשימוש נרחב, מהווה את הבסיס לשירותי VPN פופולריים רבים, כולל Proton VPN ו-Tailscale, בשל פשטותו וביצועי האבטחה שלו.
הבעיה נובעת מיישום תהליך אימות חובה על ידי מיקרוסופט לאחרונה עבור חשבונות מפתחים כחלק מתוכנית מכשירי Windows שלה. חשבונות שלא הצליחו להשלים תהליך זה בתוך מסגרת הזמן שהוקצבה הושעו, לעיתים ללא הודעה מוקדמת.
למרות שהגיש מסמכים רשמיים לאישור זהותו, ג'ייסון דוננפלד טוען שחשבונו נותר נעול. המקרה הועבר מאז לתמיכה הניהולית של מיקרוסופט, עם זמן עיבוד של עד 60 יום.
גם שחקנים אחרים בתחום נפגעו, כמו Windscribe, שגינתה את התמיכה האיטית לאחר השעיית חשבון השותף שלה, ששימש במשך שנים להחתמת מנהלי ההתקנים שלה.
אירועים אלה מדגישים את האתגרים העומדים בפני אפילו הפרויקטים הנפוצים ביותר כאשר הם מסתמכים על פלטפורמות מרכזיות להפצת העדכונים שלהם, ומעלים שאלות לגבי החוסן והעצמאות של המערכת האקולוגית הדיגיטלית.
-
17:30
-
17:15
-
16:15
-
16:00
-
16:00
-
15:30
-
15:15
-
14:32
-
14:15
-
13:45
-
13:30
-
13:15
-
13:00
-
12:32
-
12:15
-
11:50
-
11:32
-
11:15
-
11:00
-
11:00
-
10:42
-
10:25
-
10:10
-
09:47
-
09:47
-
09:32
-
09:15
-
21:00
-
20:32
-
20:15
-
20:00
-
19:40
-
19:19
-
19:00
-
18:35
