Η ελαττωματική ενημέρωση του CrowdStrike προκάλεσε μια παγκόσμια τεχνολογική καταστροφή που επηρέασε 8,5 εκατομμύρια συσκευές Windows την Παρασκευή, σύμφωνα με τη Microsoft . Η Microsoft λέει ότι αυτό είναι “λιγότερο από το ένα τοις εκατό όλων των μηχανημάτων Windows”, αλλά ήταν αρκετό για να δημιουργήσει προβλήματα στους λιανοπωλητές, τις τράπεζες, τις αεροπορικές εταιρείες και πολλούς άλλους κλάδους, καθώς και σε όλους όσους βασίζονται σε αυτές.

Ξεχωριστά, η τεχνική ανάλυση από το CrowdStrike που κυκλοφόρησε την Παρασκευή εξηγεί περισσότερα για το τι συνέβη και γιατί επηρεάστηκαν τόσα πολλά συστήματα ταυτόχρονα.

Η ανάλυση του CrowdStrike εξηγεί

Τι ακριβώς συνέβη με το αρχείο διαμόρφωσης που ήταν στο επίκεντρο του ζητήματος:

Τα αρχεία διαμόρφωσης αποτελούν μέρος των μηχανισμών προστασίας συμπεριφοράς που χρησιμοποιούνται από τον αισθητήρα Falcon. Οι ενημερώσεις στα Αρχεία αυτά αποτελούν κανονικό μέρος της λειτουργίας του αισθητήρα και πραγματοποιούνται πολλές φορές την ημέρα ως απόκριση σε νέες τακτικές, τεχνικές και διαδικασίες που ανακαλύφθηκαν από το CrowdStrike. Αυτή δεν είναι μια νέα διαδικασία. η αρχιτεκτονική υφίσταται από την ίδρυση του Falcon.

Η εταιρία CrowdStrike εξήγησε ότι το αρχείο δεν είναι πρόγραμμα οδήγησης πυρήνα, αλλά είναι υπεύθυνο για το «πώς η Falcon αξιολογεί την εκτέλεση του σε συστήματα Windows». Ο ερευνητής ασφαλείας και ιδρυτής του Objective See, Patrick Wardle, λέει ότι η εξήγηση ευθυγραμμίζεται με την προηγούμενη ανάλυση που παρείχαν ο ίδιος και άλλοι σχετικά με την αιτία της συντριβής των συστημάτων πληροφορικής, καθώς το αρχείο προβλήματος προκάλεσε ένα λογικό σφάλμα που είχε ως αποτέλεσμα τη συντριβή όλου του λειτουργικού συστήματος”.

Πώς διαταράχθηκε το οικοσύστημα της παγκόσμιας τεχνολογίας

Η ανάρτηση του David Weston, αντιπροέδρου της εταιρείας λογισμικού της Wicrosoft, αναφέρει ότι ο αριθμός των υπολογιστών που επηρεάστηκαν είναι μικρότερος από το 1% όλων των μηχανημάτων Windows παγκοσμίως, αλλά «οι ευρείες οικονομικές και κοινωνικές επιπτώσεις αντικατοπτρίζουν τη χρήση του CrowdStrike από επιχειρήσεις που εκτελούν πολλές κρίσιμες υπηρεσίες».

Ο τεχνολογικός γίγαντας – ο οποίος επισήμανε ότι δεν πρόκειται για πρόβλημα με το λογισμικό του – τονίζει πως το συγκεκριμένο περιστατικό υπογραμμίζει πόσο σημαντικό είναι για εταιρείες, όπως η CrowdStrike, να χρησιμοποιούν ελέγχους ποιότητας στις ενημερώσεις πριν τις στείλουν.

«Είναι επίσης μια υπενθύμιση για το πόσο σημαντικό είναι για όλους μας σε όλο το οικοσύστημα της τεχνολογίας να δώσουμε προτεραιότητα στη λειτουργία με ασφαλή ανάπτυξη και ανάκαμψη από καταστροφές χρησιμοποιώντας τους μηχανισμούς που υπάρχουν», δήλωσε ο κ. Weston.

H Microsoft και οι τεχνικοί της θεωρούν ότι πρόκειται πιθανότατα για το μεγαλύτερο κυβερνοεπεισόδιο που έχει συμβεί ποτέ, επισκιάζοντας όλα τα προηγούμενα hacks και διακοπές λειτουργίας.

ΔΙΑΒΑΣΤΕ ΠΕΡΙΣΣΟΤΕΡΑ: #Microsoft #Windows #τεχνολογία #τεχνολογικό οικοσύστημα