Kαθώς καταρρέει ο ψηφιακός σου κόσμος δεν αρκεί ο υδραυλικός ή ο ηλεκτρολόγος της γειτονιάς σου ώστε να τον επαναφέρουν [VIDEO]. Ποιοι είναι οι χειριστές του θαυμαστού νέου κόσμου σου;
Η Microsoft χρεώνει την ευθύνη στη CrowdStrike η CrowdStrike στη Microsoft.
Και οι δύο έχουν τους ίδιους σχεδόν μεγαλομετόχους.
Βy Pendulum
Ο παρουσιαστής του podcast του ‘All-In’ Jason Calacanis ρώτησε στο X,
“Υποθέτω ότι το crowdstrike δεν κάνει σταδιακά κυκλώματα;”
Ο Elon Musk απάντησε: «Μόλις διαγράψαμε το Crowdstrike από όλα τα συστήματά μας, οπότε δεν υπάρχουν καθόλου κυκλώματα».
Μόλις διαγράψαμε το Crowdstrike από όλα τα συστήματά μας, οπότε δεν υπάρχουν καθόλου κυκλώματα
— Elon Musk (@elonmusk) 19 Ιουλίου 2024X users asked Musk if CrowdStrike was deleted from the computers of all his companies, including SpaceX, Tesla, X, xAI, The Boring Company, and Neuralink.
Οι χρήστες X ρώτησαν τον Musk εάν το CrowdStrike είχε διαγραφεί από τους υπολογιστές όλων των εταιρειών του, συμπεριλαμβανομένων των SpaceX, Tesla, X, xAI, The Boring Company και Neuralink.
Νωρίτερα, ο Διευθύνων Σύμβουλος της Microsoft Satya Nadell έγραψε στο X,
Η Microsoft χρεώνει την ευθύνη στη CrowdStrike>
“Χθες, η CrowdStrike κυκλοφόρησε μια ενημέρωση που άρχισε να επηρεάζει τα συστήματα πληροφορικής παγκοσμίως. Γνωρίζουμε αυτό το ζήτημα και συνεργαζόμαστε στενά με την CrowdStrike και σε ολόκληρο τον κλάδο για να παρέχουμε στους πελάτες τεχνική καθοδήγηση και υποστήριξη για να φέρουν με ασφάλεια τα συστήματά τους ξανά στο διαδίκτυο».
Ο Μusk απάντησε στην ανάρτηση του Nadell λέγοντας ότι η διαταραχή της πληροφορικής “έδρασε στην αλυσίδα εφοδιασμού αυτοκινήτων”.
Η CrowdStrike χρεώνει την ευθύνη στη Microsoft-Windows>
Το CrowdStrike συνεργάζεται ενεργά με τους πελάτες που επηρεάζονται από ένα ελάττωμα που βρίσκεται σε μία ενημέρωση περιεχομένου για τους κεντρικούς υπολογιστές των Windows. Οι οικοδεσπότες Mac και Linux δεν επηρεάζονται. Αυτό δεν είναι ένα περιστατικό ασφαλείας ή το Cyberattack. Το ζήτημα έχει εντοπιστεί, απομονωθεί και έχει αναπτυχθεί μια επιδιόρθωση. Αναφέρουμε τους πελάτες στην πύλη υποστήριξης για τις τελευταίες ενημερώσεις και θα συνεχίσουν να παρέχουν πλήρεις και συνεχείς ενημερώσεις στον ιστότοπό μας. Συνιστούμε περαιτέρω στους οργανισμούς να εξασφαλίσουν ότι επικοινωνούν με εκπροσώπους crowdstrike μέσω επίσημων καναλιών. Η ομάδα μας κινητοποιείται πλήρως για να εξασφαλίσει την ασφάλεια και τη σταθερότητα των πελατών crowdstrike.
CrowdStrike is actively working with customers impacted by a defect found in a single content update for Windows hosts. Mac and Linux hosts are not impacted. This is not a security incident or cyberattack. The issue has been identified, isolated and a fix has been deployed. We…
— George Kurtz (@George_Kurtz) July 19, 2024
Η εταιρεία (;) που προκάλεσε τη μαζική διακοπή λειτουργίας υπολογιστών σε όλο τον κόσμο λέει ότι η λανθασμένη ενημέρωση έχει διορθωθεί -αλλά αυτό δεν βοηθά απαραίτητα τις χιλιάδες επιχειρήσεις που έχουν επηρεαστεί από το συγκεκριμένο ζήτημα.
Το πρόβλημα λογισμικού της CrowdStrike ή της Microsoft (δες εδώ), που βρέθηκε στο επίκεντρο της παγκόσμιας διακοπής λειτουργίας, εκτελείται σε τόσο βαθύ επίπεδο σε επηρεασμένους υπολογιστές και συστήματα, ώστε η σωστή έναρξη λειτουργίας και η συνολική λειτουργία τους θα είναι, σε πολλές περιπτώσεις, μια τεράστια πρόκληση.
Αυτό επιδεινώνεται από το γεγονός ότι πολλοί από τους διακομιστές που μπορεί να περιέχουν πληροφορίες, οι οποίες απαιτούνται για να λειτουργήσουν ξανά αυτά τα συστήματα, βρίσκονται και οι ίδιοι σε έναν κύκλο κατάρρευσης και επανεκκίνησης. Και ορισμένοι υπολογιστές που επηρεάζονται ίσως να μην είναι καν εύκολα προσβάσιμοι, να είναι ρυθμισμένοι σε απομακρυσμένες τοποθεσίες, προορισμένοι να λειτουργούν χωρίς ανθρώπινη παρέμβαση.
«Νομίζω είναι μπορούμε από τώρα να ονομάσουμε την όλη κατάσταση ως τη μεγαλύτερη διακοπή πληροφορικής στην ιστορία», δήλωσε ο ειδικός σε θέματα ασφάλειας Troy Hunt σε ανάρτησή του στο X.
Το λογισμικό CrowdStrike σε σφάλμα λειτουργεί σε αυτό που ονομάζεται επίπεδο πυρήνα (kermel level) ενός υπολογιστή, σε ένα πολύ βαθύτερο επίπεδο από αυτό που κάνουν πιο συνηθισμένες εφαρμογές, όπως προγράμματα περιήγησης ή βιντεοπαιχνίδια. Αυτό το τμήμα μιας συσκευής έχει πολύ μεγαλύτερη ορατότητα και έλεγχο σε έναν υπολογιστή και τα εξαρτήματά του, καθιστώντας το κρίσιμο για τη λειτουργία όλων των άλλων συστημάτων —και πολύ πιο ευαίσθητο.
Η εκτέλεση σε επίπεδο πυρήνα (kermel level) σημαίνει ότι το λογισμικό της CrowdStrike μπορεί να είναι αποτελεσματικό στον εντοπισμό επιθέσεων στον κυβερνοχώρο, αλλά σημαίνει επίσης ότι το τρέχον σφάλμα προκαλεί την κατάρρευση των υπολογιστών με Windows σε μπλε οθόνη θανάτου (Blue Screen of Death) προτού οι χρήστες προβούν σε ενέργειες για να το διορθώσουν.
Το πρόβλημα φαίνεται να είναι ανακτήσιμο, ανέφερε η CrowdStrike, αλλά σε πολλές περιπτώσεις απαιτεί επίπονη εργασία: Κάθε επηρεαζόμενη συσκευή πρέπει να είναι προσβάσιμη από έναν διαχειριστή και να επανεκκινηθεί χειροκίνητα σε ασφαλή λειτουργία. Στη συνέχεια, το αρχείο της CrowdStrike που έχει προσβληθεί πρέπει να διαγραφεί με το χέρι.
Για επιχειρήσεις με εκατοντάδες ή χιλιάδες φορητούς υπολογιστές, επιτραπέζιους υπολογιστές και διακομιστές που εκτελούν το λογισμικό ασφαλείας της CrowdStrike, ένας μεμονωμένος άνθρωπος μπορεί να χρειαστεί να εκτελέσει αυτή τη διαδικασία ξανά και ξανά και ξανά.
«Δεν μπορούμε να αυτοματοποιήσουμε τη διαδικασία», είπε ο Kevin Beaumont, ερευνητής ασφάλειας και πρώην αναλυτής απειλών της Microsoft, σε μια ανάρτηση του στο X. «Έτσι, όλο αυτό θα είναι απίστευτα οδυνηρό για τους πελάτες της CrowdStrike».
Την Παρασκευή, μια σελίδα ενημέρωσης της Microsoft ανέφερε ότι ορισμένοι χρήστες της Εικονικής Μηχανής των Windows (Windows Virtual Machine) έχουν λύσει με επιτυχία το πρόβλημα κάνοντας επανειλημμένες επανεκκινήσεις, σε ορισμένες περιπτώσεις έως και 15 φορές στη σειρά.
«Λάβαμε σχόλια από πελάτες ότι μπορεί να απαιτούνται πολλές επανεκκινήσεις (έχουν αναφερθεί έως και 15), αλλά η συνολική εικόνα είναι ότι οι επανεκκινήσεις είναι ένα αποτελεσματικό βήμα αντιμετώπισης των προβλημάτων σε αυτό το στάδιο», ανέφερε η Microsoft. Η εταιρεία δεν έκανε εικασίες για το γιατί η συγκεκριμένη τεχνική φαίνεται να λειτουργεί.
Οι επηρεαζόμενοι οργανισμοί ή υπηρεσίες μπορούν επίσης να προσπαθήσουν να επιστρέψουν τα μηχανήματα τους σε προηγούμενη κατάσταση, επαναφέροντας ένα προηγούμενο αντίγραφο ασφαλείας του συστήματος, πρόσθεσε η Microsoft, αν και αναγνώρισε ότι αυτό μπορεί να μην είναι δυνατό σε όλες τις περιπτώσεις.
«Οι εταιρείες που δεν έχουν επενδύσει σε γρήγορες εφεδρικές λύσεις έχουν κολλήσει σε ένα catch-22», δήλωσε ο Eric O’Neill, ειδικός στον τομέα της κυβερνοασφάλειας και πρώην αξιωματούχος της αντικατασκοπείας του FBI.
Ωστόσο, υπάρχουν και ακόμα πιο δύσκολες καταστάσεις.
Οι οργανισμοί που λαμβάνουν σοβαρά υπόψη την ασφάλεια θα έχουν πιθανότατα κρυπτογραφήσει τους σκληρούς δίσκους των υπολογιστών τους, καθιστώντας ακόμη πιο δύσκολη την πρόσβαση στο αρχείο που πρέπει να διαγραφεί. Για αυτούς τους οργανισμούς ή υπηρεσίες, «χρειάζεται να αποκρυπτογραφήσουν χειροκίνητα το δίσκο με ένα κλειδί ανάκτησης BitLocker, το οποίο πιθανότατα -για τις περισσότερες εταιρείες- είναι αποθηκευμένο ψηφιακά σε έναν από τους διακομιστές που κάνει διαρκώς εκκινήσεις», δήλωσε ο Ira Bailey, ερευνητής ασφαλείας σε ανάρτηση του στο BlueSky.
Κάθε επηρεασμένος υπολογιστής που είναι κρυπτογραφημένος με BitLocker θα πρέπει να ξεκλειδωθεί με ένα κλειδί ανάκτησης προτού οι οργανισμοί μπορέσουν να ξεκινήσουν τη διαδικασία διαγραφής του κακού αρχείου CrowdStrike και επαναφοράς της κανονικής λειτουργίας, δήλωσε ο ειδικός στον τομέα της ασφάλειας στον κυβερνοχώρο που χρησιμοποιεί το ψευδώνυμο SwiftOnSecurity σε μια ανάρτηση του στο X.
Η ανάκτηση θα είναι εξαιρετικά δαπανηρή για τις εταιρείες της λίστας Fortune 500 με μεγάλες ομάδες προσωπικού πληροφορικής και πιθανότατα ακόμη πιο δύσκολη για τις μικρότερες εταιρείες, δήλωσε στο CNN ο Kenn White, ανεξάρτητος ερευνητής ασφάλειας που ειδικεύεται στην ασφάλεια δικτύου.
«Εάν δεν υπάρχει προσωπικό που να μπορεί πραγματικά να χειριστεί το θέμα, θα χρειαστούν πολλές, πολλές ημέρες για να ανακάμψει μεγάλο μέρος της εταιρικής Αμερικής», είπε ο White. «Είναι μια αρκετά περίπλοκη διαδικασία για ανθρώπους που δεν γνωρίζουν τα τεχνικά ζητήματα», πρόσθεσε, «και ακόμη και πολλοί ειδικευμένοι επαγγελματίες πληροφορικής θα δυσκολευτούν να το κάνουν στην κλίμακα που θα απαιτηθεί, δεδομένου του αριθμού των μηχανημάτων που επηρεάζονται».
Πώς όμως το σφάλμα της CrowdStrike οδήγησε σε τόσο ευρέως διαδεδομένα (καταστροφικά) αποτελέσματα;
Επειδή το λογισμικό ασφαλείας της CrowdStrike εκτελείται σε αμέτρητους μεμονωμένους υπολογιστές σε όλο τον κόσμο, η ενημέρωση που προωθήθηκε σε αυτές τις συσκευές προκάλεσε τον τερματισμό όλων, σχεδόν ταυτόχρονα. Και στη σημερινή δικτυωμένη οικονομία, μια διακοπή λειτουργίας σε ένα μέρος μιας αλυσίδας εφοδιασμού μπορεί να προκαλέσει ένα καταστροφικό φαινόμενο ντόμινο. Όταν πολλά μέρη μιας εφοδιαστικής αλυσίδας καταρρέουν, προκαλείται μια τεράστια αλληλουχία προβλημάτων.
Φανταστείτε ένα άτομο να προσπαθεί ψηφιακά να αγοράσει έναν απλό καφέ, ανέφερε ο Andrew Peck, ειδικός στον τομέα της κυβερνοασφάλειας στο Πανεπιστήμιο Loughborough στο Ηνωμένο Βασίλειο. Αυτό που μπορεί να φαίνεται σαν μια απλή συναλλαγή μέσω internet βασίζεται σε πολλαπλούς υπολογιστές που λειτουργούν παράλληλα, από το σημείο πώλησης της καφετέριας μέχρι τα συστήματα υποστήριξης του ίδιου του επεξεργαστή πληρωμών.
«Υπάρχουν πολλοί υπολογιστές σε αυτήν την αλυσίδα και συνήθως όσο μεγαλύτερη είναι η επιχείρηση, τόσο μεγαλύτερη είναι η αλυσίδα», είπε ο Peck. «Εάν οποιοσδήποτε από τους υπολογιστές είναι απενεργοποιημένος στην αλυσίδα, η συναλλαγή δεν θα ολοκληρωθεί».
Θα μπορούσαν να χρειαστούν εκατομμύρια ανθρωποώρες εργασίας από εταιρικούς επαγγελματίες πληροφορικής για να επιδιορθώσουν όλους τους υπολογιστές που επηρεάστηκαν, δήλωσε ο O’Neill, πρώην υπάλληλος της υπηρεσίας αντικατασκοπείας του FBI. Ωστόσο, είπε, είναι δύσκολο να υπάρξει μια ικανοποιητική εκτίμηση, επειδή είναι άγνωστο πόσοι υπολογιστές επηρεάστηκαν.
Φανταστείτε κάτι σαν τη μαζική αεροπορική βιομηχανία, τον κρίσιμο τομέα χρηματοοικονομικών υπηρεσιών ή τις επιχειρήσεις ζωής ή θανάτου ενός παρόχου υγειονομικής περίθαλψης, και το εύρος της καταστροφής γίνεται απολύτως σαφές.
Καθώς πολλοί άνθρωποι εργάζονται τώρα από το σπίτι, είπε, οι επαγγελματίες πληροφορικής δεν μπορούν πλέον να πηγαίνουν από γραφείο σε γραφείο για να επιδιορθώσουν διαφορετικούς υπολογιστές. Αντίθετα, θα πρέπει να επικοινωνήσουν με μεμονωμένους υπαλλήλους και να τους μιλήσουν για τη διαδικασία εξ αποστάσεως. «Αυτό μεγεθύνει το ζήτημα», είπε. «Κάτι που θα μπορούσε να είχε διορθωθεί σε ώρες θα πάρει μέρες».
Ορισμένα μηχανήματα που έχουν επηρεαστεί μπορεί, επίσης, να βρίσκονται σε απομακρυσμένες περιοχές και τα οποία πολύ σπάνια επισκέπτονται τεχνικοί. Άλλα μπορεί να μην έχουν καν οθόνες ή πληκτρολόγια συνδεδεμένα, επειδή δεν απαιτείται από τους ανθρώπους τακτικά να αλληλεπιδρούν απευθείας μαζί τους.
Τα πιο ακραία παραδείγματα μπορεί να περιλαμβάνουν αισθητήρες παρακολούθησης καιρού ή συσκευές σε κιβώτια σημάτων σιδηροδρόμων, είπε ο Peck, κάτι που θα μπορούσε να απαιτήσει από τους τεχνικούς να επισκεφθούν εκατοντάδες χιλιάδες μηχανές για να εκτελέσουν τη διαδικασία ανάκτησης.
Η ανάκαμψη θα κοστίσει στον κόσμο «χιλιάδες ώρες και εκατομμύρια, δυνητικά δισεκατομμύρια δολάρια», είπε ο Peck, κάτι που γρήγορα αθροίζεται σε «κάποιες πολύ εξαντλημένες ομάδες υποστήριξης IT που σήμερα χρησιμοποιούν τον προϋπολογισμό που δεν έχουν».
Ποιος όμως είναι ο ρόλος της Microsoft σε όλα αυτά;
Ένα ξεχωριστό ζήτημα νωρίτερα, την Πέμπτη, οδήγησε σε σημαντικές επιπτώσεις σε πολλούς από τους πελάτες cloud της Microsoft, αλλά επιλύθηκε εν μία νυκτί και δεν είχε σχέση με το ζήτημα της CrowdStrike, είπαν στο CNN η εταιρεία και πολλοί ειδικοί στον τομέα της κυβερνοασφάλειας.
Το σφάλμα της CrowdStrike αρχικά συνδέθηκε με το ζήτημα της Microsoft επειδή το σφάλμα της CrowdStrike επηρέασε μόνο μηχανήματα με Windows. «Και τα δύο σχετίζονται με τη Microsoft, αλλά η Microsoft δεν είχε καμία σχέση με το δεύτερο περιστατικό», είπε ο White στο CNN.
Αυτό υποστηρίχθηκε από τη Microsoft στην πλατφόρμα X την Πέμπτη, καθώς ανακοίνωσε ένα πρόβλημα που επηρέαζε τις «εφαρμογές και υπηρεσίες της Microsoft 365», ενώ την Παρασκευή προχώρησε σε μια ξεχωριστή ανακοίνωση για την διακοπή λειτουργίας της CrowdStrike. Τα δύο ζητήματα παρακολουθούνται χρησιμοποιώντας διαφορετικούς αριθμούς αναφοράς.
Φυσικά εκείνοι θα έχουν ρεύμα, τις καταθέσεις τους μπετοναρισμένες, τα καταφυγία τους ικανά να τους προστατέψουν ακόμη και για ένα μήνα, θέση στην Ελβετία και υγρό χρυσό. Εσύ, ο αψέκ;
