New York Times | 2024-09-14 | 04:55:07

Хаос и объркване: Прекъсването на технологиите причинява смущения в световен мащаб

Авиокомпаниите стопираха полети. Операторите на 911 линии не можаха да реагират на незабавни случаи. Болниците анулираха интервенции. Търговците на дребно затвориха за деня. И всички дейности се наблюдаваха до партида неприятен компютърен код.

Погрешна софтуерна актуализация, изпратена от малко известна компания за киберсигурност, провокира безпорядък и разстройства по целия свят на петък. Компанията CrowdStrike, основана в Остин, Тексас, прави програмен продукт, употребен от мултинационални корпорации, държавни организации и десетки други организации за отбрана против хакери и онлайн натрапници.

Но когато CrowdStrike изпрати актуализацията си в четвъртък на своите клиенти, които употребяват програмен продукт на Microsoft Windows, компютрите започнаха да се срутват.

Последствието, което беше неотложно и неизбежно, акцентира крехкостта на световната технология инфраструктура. Светът стана подвластен от Microsoft и шепа компании за киберсигурност като CrowdStrike. Така че, когато един-единствен повреден програмен продукт бъде пуснат в интернет, той може съвсем мигновено да навреди на безчет компании и организации, които зависят от технологията като част от ежедневния бизнес.

Докато спиранията са постоянно срещани, постоянно породени от механически неточности или хакерски атаки, мащабът на това, което се случи в петък, беше непостижим.

„ Това е историческо “, сподели Мико Хипонен, основен откривател чиновник в WithSecure, компания за киберсигурност. „ Не сме имали сходен случай. “

Софтуерната промяна беше пусната. Той предизвести, че може да мине известно време, преди техническите системи да се върнат към естественото.

„ Много съжаляваме за въздействието, което причинихме на клиентите, на пасажерите, на всеки, който е обиден от това, ” сподели той в изявление в петък в предаването „ Днес ” на NBC. работейки, с цел да помогне на клиентите „ да върнат своите системи онлайн “. Машините на Apple и Linux не бяха наранени от софтуерната актуализация на CrowdStrike.

Служител на Белия дом сподели, че администрацията е в „ постоянен контакт “ с CrowdStrike и е свикала организации, с цел да оценят въздействието на спирането върху интервенциите на федералното държавно управление.

някои самолетни компании.

След това CrowdStrike изпрати актуализация за своя програмен продукт, наименуван Falcon Sensor, който сканира компютър за прониквания и признаци на хакване. Ако всичко беше вървяло по проект, софтуерът на CrowdStrike щеше да получи незначителни усъвършенствания и клиентите надали щяха да го виждат.

Вместо това, когато неверната актуализация на CrowdStrike доближи компютри, работещи с Microsoft Windows, накара машините да се изключат и по-късно безпределно да се рестартират. Работниците по целия свят бяха посрещнати с това, което е известно като „ синия екран на гибелта “ на техните компютри. Недостатъчното тестване в CrowdStrike е евентуален източник на казуса, споделиха специалисти.

Тъй като компютрите се рестартират още веднъж и още веднъж, известно като „ обичащ цикъл “, CrowdStrike беше дребен може да направи, с цел да реши казуса. Техническият личен състав в засегнатите компании беше изправен пред избор: да се разноски до всяка машина и да отстрани малко повреден код или да изчака и да се надява на решение от CrowdStrike.

The проблемите каскадират мигновено. На летището в Сидни в Австралия пасажерите срещнаха закъснения и анулирани полети, както и тези в Хонконг, Индия, Дубай, Берлин и Амстердам. Най-малко пет американски самолетни компании - Allegiant Air, American, Delta, Spirit и United - стопираха всички полети за известно време, съгласно Федералната авиационна администрация.

Графика, показваща каузи на анулираните полети на всеки 10 минути на 25 разнообразни летища от 1:20 ч. ET на 19 юли.