周五（19日），全球範(fàn)圍內(nèi)的大量微軟Windows設(shè)備出現(xiàn)藍(lán)屏現(xiàn)象，據(jù)悉此次藍(lán)屏事件與CrowdStrike公司提供的最新安全軟件更新有關(guān)。受此影響，多國(guó)IT系統(tǒng)中斷，歐美多國(guó)航班停飛，全球範(fàn)圍內(nèi)的銀行和金融服務(wù)中斷。目前，微軟憑借其Windows操作系統(tǒng)大比例佔(zhàn)據(jù)個(gè)人計(jì)算機(jī)業(yè)務(wù)的市場(chǎng)，而CrowdStrike則是數(shù)千家公司和組織保護(hù)其重要系統(tǒng)免受網(wǎng)絡(luò)攻擊的首選供應(yīng)商。
根據(jù)研究公司IDC的數(shù)據(jù)，CrowdStrike是僅次於微軟的「現(xiàn)代端點(diǎn)保護(hù)」軟件的第二大製造商，佔(zhàn)據(jù)了126億美元相關(guān)市場(chǎng)的18%。該公司產(chǎn)品售往全球29000個(gè)組織，因此此次故障可能影響了數(shù)百萬(wàn)臺(tái)計(jì)算機(jī)，這些計(jì)算機(jī)可能大概需要數(shù)周或更長(zhǎng)時(shí)間才能恢復(fù)上線，因?yàn)樗鼈儽仨毷謩?dòng)修復(fù)。
CrowdStrike的聯(lián)合創(chuàng)始人兼首席執(zhí)行官庫(kù)爾茨（George Kurtz）表示已經(jīng)部署了修復(fù)措施：「CrowdStrike正在積極與受影響的客戶合作，解決在Windows主機(jī)上發(fā)現(xiàn)的單一內(nèi)容更新中的缺陷。Mac和Linux主機(jī)不受此影響。這不是一起安全事件或網(wǎng)絡(luò)攻擊。」
庫(kù)爾茨沒有說明這個(gè)缺陷是如何進(jìn)入軟件更新的。但一些長(zhǎng)期批評(píng)科技行業(yè)的人已經(jīng)有了一個(gè)答案。他們認(rèn)為，CrowdStrike和其他網(wǎng)絡(luò)安全公司在追逐更大利潤(rùn)和討好股東的過程中犧牲了基本的安全原則。
彭博社發(fā)文指出，這一事件暴露了全球IT系統(tǒng)前所未有的脆弱，並突顯了眾多組織和個(gè)人依賴少數(shù)幾家科技公司的危險(xiǎn)。如果其中一家科技公司出現(xiàn)故障或被黑客攻擊，可能會(huì)大範(fàn)圍波及全球經(jīng)濟(jì)的各個(gè)領(lǐng)域。
「這個(gè)行業(yè)是時(shí)候規(guī)範(fàn)起來了，可能還需要放慢一些速度。」總部位於愛丁堡的安全服務(wù)公司Quorum Cyber創(chuàng)始人兼CEO費(fèi)德里科·費(fèi)德·查羅斯基（Federico Fede Charosky）說道，「某個(gè)開發(fā)人員進(jìn)行了更改，但沒有分析該更改會(huì)帶來什麼影響。顯然缺乏質(zhì)量保證和測(cè)試，在追求速度的過程中採(cǎi)取了捷徑。這表明我們對(duì)運(yùn)行一切的技術(shù)過於信任是一種錯(cuò)覺。」
彭博社指出，庫(kù)爾茨在其他安全軟件公司任職期間也發(fā)生過類似事件。早在2010年，庫(kù)爾茨是防病毒軟件先鋒McAfee的首席技術(shù)官。當(dāng)年4月，McAfee發(fā)布了一次更新，錯(cuò)誤地將一個(gè)合法的Windows文件標(biāo)記為感染文件，導(dǎo)致全球醫(yī)院、學(xué)校和政府機(jī)構(gòu)的計(jì)算機(jī)癱瘓。McAfee在事件發(fā)生的16分鐘後撤回了有缺陷的更新，但當(dāng)時(shí)已經(jīng)有超過1600個(gè)客戶的計(jì)算機(jī)安裝了該更新。據(jù)當(dāng)時(shí)的McAfee首席執(zhí)行官、現(xiàn)在經(jīng)營(yíng)一家專註於網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)投資公司的戴夫·德沃爾特（Dave DeWalt）說，「我們那天損失了大約40%的市值，」他在一次採(cǎi)訪中說道，並補(bǔ)充說，公司派出了近4000名員工前往幫助受影響的客戶恢復(fù)。
據(jù)悉，讓受影響計(jì)算機(jī)重新上線的最大挑戰(zhàn)在於CrowdStrike的修復(fù)需要由管理員手動(dòng)逐臺(tái)操作，這是一項(xiàng)異常耗時(shí)的過程，在這個(gè)流行遠(yuǎn)程工作的時(shí)代操作起來更為困難。
基於本次藍(lán)屏事件造成的破壞程度，有部分網(wǎng)絡(luò)評(píng)論員將CrowdStrike存在缺陷的更新描述為「年度惡意軟件」。部分網(wǎng)絡(luò)安全專家表示，受影響機(jī)構(gòu)可能需要數(shù)周或更長(zhǎng)的恢復(fù)時(shí)間，這與大型組織在被勒索軟件攻擊後重建其網(wǎng)絡(luò)所需的時(shí)間大致相同。
有網(wǎng)絡(luò)安全和法律專家表示，CrowdStrike幾乎肯定會(huì)面臨訴訟、財(cái)務(wù)損失和其他處罰。此次事件也必將引發(fā)一場(chǎng)關(guān)於少數(shù)幾家網(wǎng)絡(luò)安全公司掌握過多權(quán)力和風(fēng)險(xiǎn)的新討論。
香港商報(bào)網(wǎng)綜合 記者 楊琪
電話：（香港）852-2564 0768
（深圳）86-755-83518792 83518734 83518291
地址：香港九龍觀塘道332號(hào)香港商報(bào)大廈
