家人们,见证历史了。 微软蓝屏(BSOD)的消息毫不夸张地登顶各大热搜、热榜,全球打工人被迫狂欢喜提1天休假。 ![]() 然而随着事件的发酵,导致这次全球最大IT宕机的罪魁祸首也逐渐浮出了水面。 不过非常drama的是,“元凶”竟然是一家网络安全巨头,CrowdStrike。 ![]() 是自称能拥有检测网络威胁“最快平均时间”的那种实力选手,《财富》1000里500多家企业都是它的客户。 但更drama的是,它只是向Windows发送了一个更新…… (果然,世界就是一个巨大的草台班子) 微软作为直接受害者,股价在收盘之际也是跌跌跌。 ![]() 事件影响之大,波及面涵盖航空公司、电视广播、银行等众多行业。 例如布拉格机场表示,受大量航空公司使用的全球值机系统中断的影响一些航班延误;美联航也表示所有飞机已经停飞。 香港机场的自助登机设施也受到了影响,只能全部改为人工。 ![]() 甚至连奥运会组委会都表示“影响了制服和认证的交付”……总而言之,全球几乎出现了瘫痪的情况。 马斯克也是连连公开表态:
![]() 那么CrowdStrike的这个更新到底干了什么? 一个更新导致的全球蓝屏其实更具体一点来说,这次全球蓝屏的始作俑者是CrowdStrike的旗舰产品Falcon。 Falcon是一个用云的方式将多个安全解决方案集成到一起的平台,包括防病毒功能、端点保护、威胁检测和实时监控等等。 在事情严重发酵之后,Falcon和CrowdStrike CEO George Kurtz对此做出了进一步的解释说明。 一言蔽之:
![]() 这是一个针对Windows系统的传感器配置更新,是Falcon平台保护机制的一部分。 但触发了一个逻辑错误,导致受影响的系统出现系统崩溃和蓝屏。 George Kurtz强调说“这不是安全事件或网络攻击,我们已经发现并且隔离了这个bug,还部署了修复程序”。 好巧不巧,他还补刀了一句:
然后微软这边,CEO纳德拉也赶忙出来说明:
![]() BUT! 纳德拉的推文立即引来了马斯克的怼怼怼:
至于目前Bug修复的进展,CrowdStrike今天在官网上发布了最新说明。 ![]() 从声明中来看,受此次影响的系统包括运行Windows 7.11及更高版本,并且在昨天北京时间12:09-13:27期间下载更新了Falcon传感器配置的。 但这个配置的更新频率吧……按照官方的说法是,每天都会更新几次…… 这个文件在Windows系统中的路径是: C:\Windows\System32\drivers\CrowdStrike\ 并且文件名以“ C- ”开头,每个通道文件(channel file)都分配了一个编号作为唯一标识符。 ![]() 而这次出了大bug的文件,则是通道文件“291”,文件名以“ C-00000291- ”开头,以 .sys 扩展名结尾。 也正是因为Mac和Linux系统中不使用“291”通道文件,因此完美避开了这次的大宕机。 至于大家最关心的问题:啥时候能修好啊? CrowdStrike的回答是:
![]() 而根据《网络安全哲学》书作者Lukasz Olejnik估计,这个大bug可能还需要几天到几周才能解决:
敲响了一个警钟不过对于这件事情,我们不能仅仅是一个看热闹的态度,还是需要痛定思痛。 正如Lukasz Olejnik追述的那般:
即使是像CrowdStrike这样成立了13年、已经跻身网络安全巨头的公司,手握众多公司安全命脉,曾经屡破各种重大网络攻击,也难免马失前蹄犯下如此弥天大错。 ![]() 也正如环球网在今天发布的社评所述:
△摘自环球网《“微软蓝屏”揭示出一个严峻现实》总而言之,在科技日新月异的当下,不论是操作系统,亦或是主流大模型等等,还需谨记一点—— 科技道路千万条,安全第一条。 One More Thing就在这两天,还出现了非常搞笑的一些事儿和段子(暂不论真假)。 例如一位网友分享了他昨天在CrowdStrike第一天上班,然后……就下班了。 ![]() 更搞笑的是,他被开除了 ![]() 还有网传的拉斯维加斯的大球(Sphere),也蓝屏了…… ![]() 参考链接: — 完 — |
|
来自: 菌心说 > 《国际交流、国际合作、全球视野、世界地图???》