Κατάρρευση Windows: «Εισβολή» χάκερ στο χάος που προκάλεσε η Crowdstrike

21:22 20/7/2024 - Πηγή: TheCaller

Η κατάσταση, κυρίως στα αεροδρόμια, επανέρχεται σήμερα στους κανονικούς ρυθμούς έπειτα από μια τεράστια βλάβη στα συστήματα πληροφορικής που προκάλεσε μεγάλα προβλήματα στις μεταφορές, στα μέσα ενημέρωσης, στα χρηματιστήρια, και έθεσε εργαζομένους σε όλο τον κόσμο σε προσωρινή ανεργία για τεχνικούς λόγους.

Στη Γαλλία, η κατάσταση στα αεροδρόμιο Ρουασί και Ορλί, τα δύο μεγαλύτερα αεροδρόμια εισόδου για τις ξένες αντιπροσωπείες που συμμετέχουν στους Ολυμπιακούς Αγώνες

του Παρισιού οι οποίοι αρχίζουν την Παρασκευή, 26 Ιουλίου, παρακολουθείται με ιδιαίτερη προσοχή.

“Η κατάσταση έχει επανέλθει σε κανονικά επίπεδα σε όλα τα αεροδρόμια της Γαλλίας”, ανέφερε σε ανάρτησή του σήμερα στα μέσα κοινωνικής δικτύωσης ο αναπληρωτής υπουργός Μεταφορών Πατρίς Βεργκριέτ.

Συνολικότερα, ο ουρανός καθαρίζει. Πολλά ασιατικά αεροδρόμια έκαναν λόγο από το βράδυ της Παρασκευής τοπική ώρα για «κανονική» ή «σχεδόν κανονική» λειτουργία, κυρίως στη Νότια Κορέα, στη Σιγκαπούρη, στη Νέα Ζηλανδία, στο Χονγκ Κονγκ ή στις Φιλιππίνες.

Κάποια “προβλήματα παραμένουν” προκαλώντας επίμονη καθυστέρηση ωστόσο στο Σίδνεϊ και “πέντε πτήσεις” της εταιρίας χαμηλού κόστους Jetstar στην Ιαπωνία διαταράχθηκαν σήμερα.

Το διεθνές αεροδρόμιο του Βερολίνου, εκείνο που επλήγη περισσότερο στη Γερμανία, λειτουργεί εκ νέου σχεδόν κανονικά.

Ορισμένοι ταξιδιώτες δεν μπορούν ακόμα ωστόσο να χρησιμοποιήσουν τα μηχανήματα αυτόματης καταχώρισης, λόγω “επακόλουθων των προβλημάτων στις αεροπορικές εταιρίες” και θα πρέπει να επιστρέψουν στα γκισέ, διευκρίνισε στο AFP εκπρόσωπος του αεροδρομίου.

Στη διάρκεια της χθεσινής νύχτας, δόθηκε ειδική άδεια για 19 πτήσεις, προκειμένου να διευκολυνθούν οι αναχωρήσεις.

Στις Ηνωμένες Πολιτείες, επηρεάστηκαν οι υπηρεσίες έκτακτης ανάγκης σε τουλάχιστον τρεις πολιτείες και 2.400 πτήσεις ακυρώθηκαν χθες, Παρασκευή.

“Σύμφωνα με τις πληροφορίες μας, οι πτήσεις επαναλήφθηκαν σε όλη τη χώρα όμως κάποια συμφόρηση επιμένει”, δήλωσε στους δημοσιογράφους κυβερνητικός αξιωματούχος.

Περίπου 1.280 συνδέσεις είχαν ακυρωθεί μέχρι σήμερα στις Ηνωμένες Πολιτείες, όπου η ημέρα μόλις ξεκίνησε, σύμφωνα με τις τελευταίες καταμετρήσεις.

Η αιτία

Η αιτία ήταν μια ελαττωματική ενημέρωση των λειτουργικών συστημάτων Windows της Microsoft, από την αμερικανική εταιρία κυβερνοασφάλειας CrowdStrike, που αποκλείει το ενδεχόμενο κυβερνοεπίθεσης ή προβλήματος στην ασφάλεια των συστημάτων πληροφορικής.

“Το εύρος αυτής της βλάβης δεν έχει προηγούμενο και θα περάσει χωρίς αμφιβολία στην Ιστορία”, υπογράμμισε ο Τζουνάντε Άλι, ειδικός στην κυβερνοασφάλεια, με τον οποίο μίλησε τo AFP.

“Ζητώ προσωπικά συγγνώμη από όλους τους οργανισμούς, όλους τους ομίλους και όλα τα άτομα που επηρεάστηκαν”, δήλωσε χθες ο Τζορτζ Κουρτζ, διευθύνων σύμβουλος της CrowdStrike, στο αμερικανικό δίκτυο CNBC.

Σε ένα σημείωμα στο blog, η CrowdStrike εξηγεί πως κυκλοφόρησε τη νύχτα της Πέμπτης προς Παρασκευή μία ενημέρωση των Windows που προκάλεσε “κατάρρευση του συστήματος και μπλε οθόνη”. Η ενημέρωση αυτή διορθώθηκε έπειτα από 78 λεπτά, αναφέρει η εταιρία, που δημοσιοποιεί συμβουλές αποκατάστασης στο μπλογκ της, τις οποίες η Microsoft συμβουλεύει τους πελάτες της να “ακολουθήσουν”.

“Καταλαβαίνουμε πώς προέκυψε αυτό το πρόβλημα και διενεργούμε εις βάθος ανάλυση για τις αιτίες”, γράφει ακόμη η CrowdStrike. “Θα ενημερώνουμε για τα συμπεράσματά μας (…) ανάλογα με την πρόοδο της έρευνας”.

Χάκερ προσπάθησαν να επωφεληθούν από το χάος

Μια άλλη συνέπεια της βλάβης ήταν πως χάκερ προσπάθησαν να επωφεληθούν από το χάος στέλνοντας ψευδή μηνύματα προκειμένου να αποκτήσουν προσωπικά δεδομένα, σύμφωνα με τις γερμανικές, βρετανικές ή αυστραλιανές υπηρεσίες ηλεκτρονικής ασφάλειας.

“Είναι μία από τις σπάνιες φορές όπου ένα λογισμικό ασφαλείας είναι η αιτία μιας τόσο μεγάλης βλάβης”, σχολίασε ο Καϊσάρ Νταέρ, ένας άλλος ειδικός στην κυβερνοασφάλεια με τον οποίο μίλησε το AFP.

Το εύρος του φαινομένου εξηγείται, όπως είπε, από το γεγονός πως “τα Windows είναι εξαιρετικά διαδεδομένα, όπως και η CrowdStrike”.

Αφού διατάραξε κάποια στιγμή τη λειτουργία των συστημάτων πληροφορικής των Ολυμπιακών Αγώνων του Παρισιού 2024, μεταξύ των οποίων το σύστημα διαπίστευσης αλλά όχι και των εισιτηρίων, η λειτουργία “επανήλθε κανονικά” από το απόγευμα χθες, Παρασκευή, σύμφωνα με τους διοργανωτές.

“Το σύστημα πληροφορικής των Ολυμπιακών Αγώνων του Παρισιού 2024 δεν κατέρρευσε a priori, άρα αν υπάρχουν κάποιες δυσλειτουργίες εδώ ή εκεί είναι το λιγότερο κακό”, εκτμίησε ένα στέλεχος του γαλλικού αθλητικού κινήματος στο AFP.

Σύμφωνα με τον επικεφαλής της Tesla,Ίλον Μασκ, η βλάβη προκάλεσε “καρδιακή ανακοπή στο σύστημα εφοδιασμού της αυτοκινητοβιομηχανίας”.

Τηλεοπτικά δίκτυα στη Γαλλία ή την Αυστραλία και πολλά νοσοκομεία στην Ολλανδία επηρεάστηκαν επίσης με αποτέλεσμα το κλείσιμο μιας υπηρεσίας επειγόντων και την αναβολή χειρουργείων.

Τα χρηματιστήρια σε όλο τον κόσμο υποχώρησαν την Παρασκευή, αντανακλώντας ανησυχίες εξαιτιας της βλάβης, εμποδίζοντας τους δείκτες του Λονδίνου και του Μιλάνου να αποτυπώσουν τα ποσοστά διακύμανσής τους στη διάρκεια ενός ικανού μέρους της ημέρας.

Στη Νέα Υόρκη, η μετοχή της CrowdStrike έκλεισε με πτώση 11,10% και εκείνη της Microsoft, 0,74%.

Η CrowdStrike στηρίζεται πολύ στην τεχνητή νοημοσύνη και στη μηχανική μάθηση και προτείνει κυρίως μία πλατφόρμα ψηφιακής προστασίας με την επωνυμία Falcon.