Microsoft kennir Evrópureglum um kerfisbilunina Jón Ísak Ragnarsson skrifar 23. júlí 2024 18:09 Microsoft segir að reglur sem fyrirtækið samþykkti frá Evrópusambandinu árið 2009, hafi valdið meiriháttar kerfisbilun sem varð þegar uppfærsla í öryggisveitu reyndist gölluð. AP Microsoft kennir reglum Evrópusambandsins um kerfisbilunina sem varð hjá fyrirtækinu í síðustu viku og olli hruni í tölvukerfum um allan heim, og skapaði öngþveiti á flugvöllum og víðar. The Telegraph greinir frá þessu. Tæknirisinn segir að samningur við framkvæmdastjórn Evrópusambandsins frá árinu 2009, hafi komið í veg fyrir að hægt hefði verið að gera nauðsynlegar öryggisbreytingar, sem hefðu stöðvað CrowdStrike uppfærsluna, sem olli kerfishruninu. Gölluð uppfærsla í öryggisveitu Uppfærslan sem fór úrskeiðis var uppfærsla á Falcon-skynjara í CrowdStrike kerfinu, en Falcon-skynjarinn er hannaður til að koma í veg fyrir netárásir og hefur forgangsaðgang að stýrikerfi í tölvum sem kallast kernel. Gallaða uppfærslan olli því meiriháttar kerfisbilun. Apple lausir við regluna Microsoft býður upp á eigin öryggisveitu svipaða CrowdStrike, Windows Defender, en tæknirisinn samþykkti reglu frá Evrópusambandinu árið 2009 sem veitti utanaðkomandi öryggisveitum að setja upp hugbúnað á stýrikjarnastigi. Þetta var gert í miðri samkeppnisrannsókn Evrópusambandsins. Apple lokaði fyrir aðgang utanaðkomandi öryggisveitna að stýrikjarnanum, kernel-kerfinu, í mars 2020. Sagt var að það myndi auka öryggi og áreiðanleika fyrirtækisins. Talsmaður Microsoft sagði við blaðamann Wall Street Journal, að samningurinn við Evrópusambandið frá 2009 hefði komið í veg fyrir að Microsoft gæti gert svipaða breytingu á sínu kerfi. Netöryggi Microsoft Mest lesið Maðurinn sem lést var Íslendingur Innlent „Ég elska Obbu“ Innlent Lést eftir alvarlegt slys á Gæsavatnaleið Innlent Biður Jón afsökunar Innlent Kallar Ólaf Ragnar „Rússagælu“ Innlent Móðir ósátt við að bara aprílbörn fái ekki RS-bóluefni Innlent „Vitum ekki hvaða skrímsli er verið að skapa“ Innlent Flúði táragas lögreglu í Nice Innlent Þorgerður Katrín í ítarlegu viðtali Innlent Gaus úr úðarakerfi í Mjóddinni Innlent Fleiri fréttir Hörð átök lögreglu og mótmælenda í París Barn og fullorðinn létu lífið þegar bíl var ekið inn á knattspyrnuvöll Landtökumenn réðust á evrópska erindreka Lögreglan skarst í leikinn á mótmælum í Kaupmannahöfn Setti málningu í matinn og eitraði fyrir hundruðum barna Mótmælendur réðust inn í ráðhúsið í Marseille Alvarlega slösuð eftir skotárás í íþróttahúsi Frestar gildistöku refsiaðgerða gegn Rússlandi Faðir tveggja nemenda í skólanum sá sem skaut árásarmanninn Varaði við nýju Rússlandi Pútíns Ástvinir þeirra sem létust í flugslysinu bíða enn Talsmaður Trumps rekinn eftir brösuglega byrjun Deilt um sönnunargögn og mögulegan vitorðsmann Norðmaður í tuttugu ára fangelsi í Bretlandi vegna leigumorðs Landtökumenn börðu og rændu ljósmyndara Washington Post „Atkvæði gegn Kanada er hættuleg blekking“ Rýnt í stöðuna í Úkraínu: Trump hleypir öllu í bál og brand, aftur Árásarmaðurinn sextán ára Skipun um að hægja á Starshield hafi komið úr Hvíta húsinu Minnst fjórir féllu í skotáras í Oregon Lést í stormi í Færeyjum Hættir við að skjóta Hasan í beinni Biðja viðskiptavini að vera á varðbergi Andersson hafnað í sænska þinginu Hófu aftur árásir á olíuvinnslur í Rússlandi Eldur í ráðuneyti og banka í óeirðum í Tirana Tuttugu og sjö nemendur látnir eftir að þak skóla hrundi „Þessi ákvörðun mun kosta mörg mannslíf“ Bækur Rooney teknar úr sölu í Bretlandi Umsátur opinberar skuggastríð málaliða Sjá meira
The Telegraph greinir frá þessu. Tæknirisinn segir að samningur við framkvæmdastjórn Evrópusambandsins frá árinu 2009, hafi komið í veg fyrir að hægt hefði verið að gera nauðsynlegar öryggisbreytingar, sem hefðu stöðvað CrowdStrike uppfærsluna, sem olli kerfishruninu. Gölluð uppfærsla í öryggisveitu Uppfærslan sem fór úrskeiðis var uppfærsla á Falcon-skynjara í CrowdStrike kerfinu, en Falcon-skynjarinn er hannaður til að koma í veg fyrir netárásir og hefur forgangsaðgang að stýrikerfi í tölvum sem kallast kernel. Gallaða uppfærslan olli því meiriháttar kerfisbilun. Apple lausir við regluna Microsoft býður upp á eigin öryggisveitu svipaða CrowdStrike, Windows Defender, en tæknirisinn samþykkti reglu frá Evrópusambandinu árið 2009 sem veitti utanaðkomandi öryggisveitum að setja upp hugbúnað á stýrikjarnastigi. Þetta var gert í miðri samkeppnisrannsókn Evrópusambandsins. Apple lokaði fyrir aðgang utanaðkomandi öryggisveitna að stýrikjarnanum, kernel-kerfinu, í mars 2020. Sagt var að það myndi auka öryggi og áreiðanleika fyrirtækisins. Talsmaður Microsoft sagði við blaðamann Wall Street Journal, að samningurinn við Evrópusambandið frá 2009 hefði komið í veg fyrir að Microsoft gæti gert svipaða breytingu á sínu kerfi.
Netöryggi Microsoft Mest lesið Maðurinn sem lést var Íslendingur Innlent „Ég elska Obbu“ Innlent Lést eftir alvarlegt slys á Gæsavatnaleið Innlent Biður Jón afsökunar Innlent Kallar Ólaf Ragnar „Rússagælu“ Innlent Móðir ósátt við að bara aprílbörn fái ekki RS-bóluefni Innlent „Vitum ekki hvaða skrímsli er verið að skapa“ Innlent Flúði táragas lögreglu í Nice Innlent Þorgerður Katrín í ítarlegu viðtali Innlent Gaus úr úðarakerfi í Mjóddinni Innlent Fleiri fréttir Hörð átök lögreglu og mótmælenda í París Barn og fullorðinn létu lífið þegar bíl var ekið inn á knattspyrnuvöll Landtökumenn réðust á evrópska erindreka Lögreglan skarst í leikinn á mótmælum í Kaupmannahöfn Setti málningu í matinn og eitraði fyrir hundruðum barna Mótmælendur réðust inn í ráðhúsið í Marseille Alvarlega slösuð eftir skotárás í íþróttahúsi Frestar gildistöku refsiaðgerða gegn Rússlandi Faðir tveggja nemenda í skólanum sá sem skaut árásarmanninn Varaði við nýju Rússlandi Pútíns Ástvinir þeirra sem létust í flugslysinu bíða enn Talsmaður Trumps rekinn eftir brösuglega byrjun Deilt um sönnunargögn og mögulegan vitorðsmann Norðmaður í tuttugu ára fangelsi í Bretlandi vegna leigumorðs Landtökumenn börðu og rændu ljósmyndara Washington Post „Atkvæði gegn Kanada er hættuleg blekking“ Rýnt í stöðuna í Úkraínu: Trump hleypir öllu í bál og brand, aftur Árásarmaðurinn sextán ára Skipun um að hægja á Starshield hafi komið úr Hvíta húsinu Minnst fjórir féllu í skotáras í Oregon Lést í stormi í Færeyjum Hættir við að skjóta Hasan í beinni Biðja viðskiptavini að vera á varðbergi Andersson hafnað í sænska þinginu Hófu aftur árásir á olíuvinnslur í Rússlandi Eldur í ráðuneyti og banka í óeirðum í Tirana Tuttugu og sjö nemendur látnir eftir að þak skóla hrundi „Þessi ákvörðun mun kosta mörg mannslíf“ Bækur Rooney teknar úr sölu í Bretlandi Umsátur opinberar skuggastríð málaliða Sjá meira