一场波及全球的IT灾难毫无征兆地发生,整个业界自“千年虫”时代就开始出现的担忧,最终还是变成了现实。7月19日,微软公司旗下部分应用和服务出现访问延迟、功能不全或无法访问的问题,据称有超过850万台Windows设备出现蓝屏死机,其中更是涉及航空公司、银行、政府网络等与日常生活息息相关的环节。
![](http://p2.img.360kuai.com/t110df81bbc7c35b9afd79711bc.jpg)
埃隆·马斯克直接在X平台发文称,这是史上最大的IT事故、没有之一,并已在公司所有系统中彻底删除了CrowdStrike。在这样的危机时刻,微软方面也展示了作为科技巨头的实力,随即发布了一个恢复工具来帮助系统崩溃的Windows设备。在经过周末两天时间后,此次事故的原因终于水落石出,是因为美国网络安全巨头CrowdStrike在例行更新中出现的一项逻辑错误,导致了这次全球数百万台Windows设备的蓝屏死机。
所以微软这次,更像是“人在家中坐,锅从天上来”。正如360创始人周鸿祎所言,“这次的事件也再次展露了微软在整个市场中的占有率之高、覆盖面之广,以及其系统崩溃所带来的威力,不亚于在数字世界投下100万颗原子弹”。尽管信息技术革命确实让地球变小了,但代价就是建立在其基础上的现代社会鲁棒性极低,或者说变得更加脆弱了。
![](http://p1.img.360kuai.com/t110df81bbc141122018bf2eae8.jpg)
事实上,CrowdStrike的核心产品,就是利用人工智能和机器学习技术来检测、预防和响应网络威胁的Falcon软件,而这次事故也正是因为Falcon的配置更新与Windows系统的交互方式有误所致。
不同于传统的杀毒软件,Falcon这类“端点检测和响应”(EDR)软件是需要更深层地访问计算机的操作系统,来扫描相关威胁。而CrowdStrike此次犯下的错误更是十分低级,虽然代码中存在问题引起BUG是常有的事情,但不寻常的是CrowdStrike发布更新时根本就没有完成测试,并且也没有进行目前主流的灰度更新,致使事故在短短一小时内就迎来了“火山喷发”。CrowdStrike此举就就相当于在Windows内核上释放了一个逻辑炸弹,所以自然所有安装了CrowdStrike软件的Windows设备无一幸免。
![](http://p1.img.360kuai.com/t110df81bbc6946f2ac76cadb59.jpg)
那么问题就来了,为什么CrowdStrike犯的错误,会由这些Windows设备来买单呢?其实微软自己也觉得很冤。微软公司发言人在回应媒体关于CrowdStrike软件引起蓝屏死机一事时就指出,问题的核心是微软无法进一步锁定操作系统以提高安全性。
他进一步解释到,这次事故的深层次原因牵涉到微软在2009年与欧盟方面达成的协议,而根据这一协议,微软必须授予安全软件开发商与微软同等的权限。也就是说,微软方面有义务向第三方安全软件厂商提供其安全产品所使用的Windows客户端和服务器操作系统中的API。
![](http://p0.img.360kuai.com/t110df81bbc26155ec387696fcc.jpg)
根据微软官网公开的具体文件表明,微软必须在微软开发者网络(Microsoft Developer Network)上记录API,以便于安全软件开发商访问。由此,类似CrowdStrike旗下Falcon的核心驱动程序经过签名和认证,在安装到Windows上之后,就拥有内核级别的访问权限。
欧盟的目标是确保市场竞争的公平性,由于微软也拥有自己的端点保护产品Defender,如果不给予CrowdStrike等竞争对手在Windows上的同等权限,就难保不会使用其控制Windows生态的权力来营造竞争优势。为了保证公平,欧盟方面要求微软向安全软件厂商开放内核访问权限,但代价就是在15年后支付。
![](http://p0.img.360kuai.com/t110df81bbce03fd260ef25602c.jpg)
所以微软现在站出来旧事重提,或许并不是无的放矢。其可能不仅是要拉欧盟出来背锅,更是借此机会向后者喊话,注重公平性而导致更大规模IT灾难事故的孰是孰非?所以一种可能的情况,是借此机会微软裹挟民意,试图让欧盟方面对自己“松绑”。如果相关协议被放宽,也就意味着他们可以在高速增长的EDR软件市场中获取更大的份额。
友情提示
本站部分转载文章,皆来自互联网,仅供参考及分享,并不用于任何商业用途;版权归原作者所有,如涉及作品内容、版权和其他问题,请与本网联系,我们将在第一时间删除内容!
联系邮箱:1042463605@qq.com