«در حال کار روی اصلاحیه»؛ واکنش مایکروسافت به نقص امنیتی سپتامبر

تصور کنید صدها هزار مهندس و تیم DevOps ناگهان در ۲۴ سپتامبر ۲۰۲۶ دسترسی خود به سرورهای حیاتی شرکت را از دست بدهند. این کابوس عملیاتی دقیقاً همان اتفاقی است که پس از نصب یک آپدیت اجباری امنیتی در ویندوز ۱۱ رخ داد.

مایکروسافت تأیید کرده است که بسته اصلاحی تجمعی با کد KB5043076 باعث می‌شود فرآیند دست‌دادن یا همان Handshake — که شبیه به تبادل کارت شناسایی بین دو سیستم برای شروع یک مکالمه امن است — در شبکه‌های خصوصی مجازی (VPN) در سطح جهانی با شکست مواجه شود.

این اختلال در حالی رخ می‌دهد که سازمان‌ها بیش از هر زمان دیگری برای مدل‌های کاری ترکیبی به دسترسی از راه دور متکی هستند. همان‌طور که در تحلیل قبلی ما درباره‌ی سخت‌افزارهای جدید مانند Microsoft Surface Pro 12 اشاره کردیم، پیشرفت سخت‌افزاری بدون ثبات نرم‌افزاری بی‌معنی است و در اینجا، یک خطای کدنویسی تبدیل به گلوگاه بهره‌وری حرفه‌ای شده است.

به نقل از گزارش‌های فنی وب‌سایت dev.to، ریشه این مشکل در موتور اصلی سرویس دسترسی از راه دور ویندوز (Windows RAS) نهفته است. طبق این گزارش، هدف این آپدیت رفع یک آسیب‌پذیری در احراز هویت بود، اما در عمل باعث شد نحوه اعتبارسنجی گواهینامه‌های رمزنگاری دچار اختلال شود.

جزئیات فنی اثرات باگ

• پروتکل‌های آسیب‌دیده: L2TP/IPsec و IKEv2 استاندارد که از SHA-1 قدیمی یا زنجیره‌های خاص گواهینامه ریشه استفاده می‌کنند.
• نوع خطا: خطاهای کلی Time-out (پایان زمان انتظار) در طول مرحله نخست Handshake.
• علت ریشه‌ای: لایه امنیتی به‌روزرسانی‌شده، اعتبارنامه‌های معتبر را به‌اشتباه «نامعتبر» تشخیص داده و رد می‌کند.

برای یک کاربر عادی، این اتفاق به معنای قطع کامل دسترسی به منابع سازمانی است. این حادثه تضاد همیشگی در نگهداری سیستم‌عامل‌ها را برملا می‌کند: موازنه بین وصله‌های امنیتی فوری و پایداری پروتکل‌های قدیمی سازمانی. وقتی یک اصلاحیه امنیتی، ابزاری را که برای مدیریت از راه دور سیستم به آن نیاز داریم می‌شکند، یک بن‌بست عملیاتی ایجاد می‌شود.

گام بعدی شما

• مدیران سیستم می‌توانند با تغییر نوع VPN به SSTP یا OpenVPN در تنظیمات شبکه، دسترسی را بازگردانند.
• کاربران عادی می‌توانند از بخش Update history، آپدیت KB5043076 را حذف کرده و به‌روزرسانی‌ها را تا ۷ روز متوقف کنند.
• منتظر انتشار Hotfix (اصلاحیه سریع) خارج از برنامه معمول مایکروسافت باشید.

اما این تنها بخشی از چالش‌های امنیتی ویندوز است؛ برای درک بهتر لایه‌های حفاظتی جدید، به تحلیل ما درباره معماری TEE مراجعه کنید.