A Crowdstrike hiba

---

A cikk tartalma:

1. Mi történt?
2. Következményei és javaslatok
3. Hogy orvosoljuk?

---

Mi történt?

A pénteki napon a CrowdStrike legújabb verziója elérhetővé vált. Aminek célja az lett volna, hogy még biztonságosabb és ellenállóbb legyen a különféle támadásokkal szemben. Viszont ezt pont ez ellenkező hatást váltotta ki. Egy hibás szoftverfrissítés következtében több mint 8,5 millió Microsoft Windowsos számítógép állt le és kapott kék halált. Leginkább nagy cégeket érintett a probléma de a magányszemélyek közül is többen voltak akik szembe találták magukat ezzel a problémával. Redditen és X-en (régi nevén twitteren) is többen jelezték, hogy probléma adódott a frissítés során a számítógépükkel.

Problémát okozott például az alábbi helyeken:

• Az Egyesült Államokban ahol több repülő felszállását elhalasztották vagy nem engedélyezték a felszállást
• Az Egyesült Királyságban pedig a vonatok jártak hasonló módon
• A skóciai Edinburgh repülőtéren pedig a szkennerek nem működtek

Később George Kurtz a CrowdStrike vezérigazgatója egy X posztban közölte, hogy ez nem egy kibertámadás következménye hanem egy szoftverfrissítési hiba miatt történt. „A CrowdStrike aktívan foglalkozik az ügyfelekkel, akiket érintettek a szoftverfrissítési hibában, a Windowsos eszközön. A Mac és Linux gépek nem érintettek. Ez nem biztonsági incidens vagy kibertámadás volt,” – írta Kurz. A javításokat elkezdték de valószínűleg hetekbe fog telni mire az összes eszköz újra működőképes lesz.

---

Következményei és javaslatok

Az incidenst követően még egy problémával találták szembe magukat az emberek. Frissítések érkezetek a probléma orvosolására, csak az volt vele a gond, hogy hamis kóddal. Aki nem volt elég körültekintő az hamar vírussal találta szembe magát. Így ajánlott kétszer is megnézni, hogy a kód avagy frissítés ami érkezett az valóban a Microsoftól vagy a CrowdStriketől való. Ha másra nem is de arra mindenképpen jó volt ez az eset, hogy rávilágítson a biztonsági mentés az az backupok fontosságára.

---

Hogy orvosoljuk?

A Microsoft szerint egyes ügyfelek az Azure-felhőt használva meg tudták javítani számítógépeiket a rendszer újraindításával. Az Amazon azt is javasolta, hogy a számítógépek újraindítása megoldja a problémát az AWS felhőszoftvert használó ügyfelek számára. Ha ezek nem működtek sajnos a problémára más megoldás nem igen akadt minthogy a számítógépet újra kellett rakni. Ha volt biztonsági mentésünk akkor megpróbálhatjuk visszaállítani abból.