歷史重演?從McAfee事件看CrowdStrike大當機
編譯/安德烈
網路安全公司CrowdStrike無意中引發的史上最大規模IT中斷的事件,似乎有跡可循,此次事件讓人聯想到14年前,同為安全軟體公司McAfee的錯誤崩潰事件,2010年4月,McAfee推出的防毒更新,錯誤地將關鍵的Windows系統文件誤判為病毒,導致大量PC陷入重啟循環,此事故對多家大型企業和公共機構造成了嚴重影響,並迫使數十家超市關閉,而這次CrowdStrike則是導致全世界的 Windows PC 崩潰、飛機停飛、銀行服務中斷以及醫療保健網路中斷。
![CrowdStrike引發的大規模IT中斷事件讓人聯想到14年前,同為安全軟體公司McAfee的錯誤崩潰事件。](https://www.technice.com.tw/wp-content/uploads/2024/07/CROWDSTRIKE-1-1024x535.jpg)
CrowdStrike執行長曾是McAfee技術長
據報導,CrowdStrike創始人兼執行長George Kurtz曾在McAfee擔任首席技術長,因此這次事故的相似之處,引發了對公司品質保證流程的進一步關注,儘管CrowdStrike在此之前已經發生過其他問題,例如最近的一次更新,就導致感測器過度消耗CPU資源,但此次事件的規模和影響遠超以往。
錯誤發生原因
CrowdStrike此次推出的「更新」原旨在識別新型惡意活動,但卻因邏輯錯誤,導致Windows設備和伺服器在啟動後幾秒鐘內崩潰,出現「藍白當機畫面」(BSOD),修復過程繁瑣且耗時,需要手動重啟每台受影響的設備,並在BitLocker加密保護的系統中,輸入48字元恢復密鑰。
微軟的責任與未來展望
儘管CrowdStrike的更新問題主要影響了Windows系統,微軟本身的問題也不可忽視,基於Windows的系統架構,使錯誤代碼在內部核心空間運行時容易引發嚴重崩潰,相較之下,科技巨頭蘋果則在其最新的MacOS中,大力推行用戶空間擴展,成功減少此類問題的風險。
微軟表示,由於反壟斷法規的限制,它不能完全照搬蘋果的做法,顯示了在保持開放的同時,如何在安全性和競爭中取得平衡,已經成為一個複雜的挑戰。
CrowdStrike
CrowdStrike是一家著名的網路安全公司,曾以分析2016年美國民主黨全國委員會伺服器遭駭客攻擊而聞名,然而,如今這家公司將被永遠記住為「造成歷史上最大IT故障的公司」,根據微軟的估算,這次更新影響了全球大量的Windows設備,其中包括航空系統、銀行系統、醫療網路,甚至連新聞網路也被迫下線。
參考資料:zdnet
瀏覽 427 次