Microsoft kennir Evrópureglum um kerfisbilunina Jón Ísak Ragnarsson skrifar 23. júlí 2024 18:09 Microsoft segir að reglur sem fyrirtækið samþykkti frá Evrópusambandinu árið 2009, hafi valdið meiriháttar kerfisbilun sem varð þegar uppfærsla í öryggisveitu reyndist gölluð. AP Microsoft kennir reglum Evrópusambandsins um kerfisbilunina sem varð hjá fyrirtækinu í síðustu viku og olli hruni í tölvukerfum um allan heim, og skapaði öngþveiti á flugvöllum og víðar. The Telegraph greinir frá þessu. Tæknirisinn segir að samningur við framkvæmdastjórn Evrópusambandsins frá árinu 2009, hafi komið í veg fyrir að hægt hefði verið að gera nauðsynlegar öryggisbreytingar, sem hefðu stöðvað CrowdStrike uppfærsluna, sem olli kerfishruninu. Gölluð uppfærsla í öryggisveitu Uppfærslan sem fór úrskeiðis var uppfærsla á Falcon-skynjara í CrowdStrike kerfinu, en Falcon-skynjarinn er hannaður til að koma í veg fyrir netárásir og hefur forgangsaðgang að stýrikerfi í tölvum sem kallast kernel. Gallaða uppfærslan olli því meiriháttar kerfisbilun. Apple lausir við regluna Microsoft býður upp á eigin öryggisveitu svipaða CrowdStrike, Windows Defender, en tæknirisinn samþykkti reglu frá Evrópusambandinu árið 2009 sem veitti utanaðkomandi öryggisveitum að setja upp hugbúnað á stýrikjarnastigi. Þetta var gert í miðri samkeppnisrannsókn Evrópusambandsins. Apple lokaði fyrir aðgang utanaðkomandi öryggisveitna að stýrikjarnanum, kernel-kerfinu, í mars 2020. Sagt var að það myndi auka öryggi og áreiðanleika fyrirtækisins. Talsmaður Microsoft sagði við blaðamann Wall Street Journal, að samningurinn við Evrópusambandið frá 2009 hefði komið í veg fyrir að Microsoft gæti gert svipaða breytingu á sínu kerfi. Netöryggi Microsoft Mest lesið Kílómetragjaldið hækkar Innlent Eftirförin endaði með hvelli Innlent Ísland á Ameríkukorti Trumps Erlent „Ég átti aldrei að lifa þetta af“ Innlent Dulin hækkun rökstudd með styttingu vinnuvikunnar Innlent „Hvar ætla þau þá að spara?“ Innlent Klórar sér í kollinum Innlent „Merkilegt að sjá hvað aulaafturhaldinu dettur næst í hug“ Innlent Fær að setja þessar fasteignir á sölu Innlent Daði kynnti fjárlagafrumvarp fyrir árið 2027 Innlent Fleiri fréttir Rússar svara fyrir sig Ísland á Ameríkukorti Trumps Stöðnun og dýrtíð að baki stórsigri AfD Kanslarinn segir sigur AfD draga dilk á eftir sér Svíþjóðardemókrati í leyfi vegna Rússaáróðurs og hreinsanir á vinstri vængnum Útlit fyrir fyrstu fjarhægristjórnina frá endalokum nasismans Nafnabreytingaæði Trumps heldur áfram Ýmislegt bendi til stjórnarskipta í Svíþjóð Minnst fimm látnir eftir flugslys í Flórída Útgönguspár benda til stórsigurs AfD Margrét Þórhildur lögð inn á sjúkrahús Mætt til Grænlands með pyngju fulla af peningum Gengið til tímamótakosninga í Þýskalandi Funda um framgang stríðsins: „Þeir eru á ómögulega slæmum stað“ Miklar truflanir vegna mótmæla gegn innflytjendum Funduðu í Moskvu um endalok stríðsins Bandaríkjaher gerði árásir á þrjú írönsk skip Lögreglan í Kaupmannahöfn stendur í ströngu Fjarhægrimenn gætu fundið bragðið af völdum í fyrsta sinn Segir ljóst að málið verði Lindsay Clancy dýrkeypt Fulltrúar Trump á fund Pútíns og svo Selenskís Réttarhöldunum yfir Clancy lauk án niðurstöðu Ítrekar kröfu á Falklandseyjar: Ekki duttlungar heldur „lífsnauðsyn“ Segja ekkert um svörin við yfirheyrslu Trumps Ógilding réttarhaldanna gegn Clancy sett á ís vegna áfrýjunar Árás á höfuðstöðvar Öryggisstofnunar Úkraínu Kviðdómendur fá enn eitt tækifæri Ákærður fyrir að brjóta á börnum Vilja að heimskortið sýni Afríku í réttum hlutföllum Grænlendingar fá fría læknisþjónustu í Danmörku Sjá meira
The Telegraph greinir frá þessu. Tæknirisinn segir að samningur við framkvæmdastjórn Evrópusambandsins frá árinu 2009, hafi komið í veg fyrir að hægt hefði verið að gera nauðsynlegar öryggisbreytingar, sem hefðu stöðvað CrowdStrike uppfærsluna, sem olli kerfishruninu. Gölluð uppfærsla í öryggisveitu Uppfærslan sem fór úrskeiðis var uppfærsla á Falcon-skynjara í CrowdStrike kerfinu, en Falcon-skynjarinn er hannaður til að koma í veg fyrir netárásir og hefur forgangsaðgang að stýrikerfi í tölvum sem kallast kernel. Gallaða uppfærslan olli því meiriháttar kerfisbilun. Apple lausir við regluna Microsoft býður upp á eigin öryggisveitu svipaða CrowdStrike, Windows Defender, en tæknirisinn samþykkti reglu frá Evrópusambandinu árið 2009 sem veitti utanaðkomandi öryggisveitum að setja upp hugbúnað á stýrikjarnastigi. Þetta var gert í miðri samkeppnisrannsókn Evrópusambandsins. Apple lokaði fyrir aðgang utanaðkomandi öryggisveitna að stýrikjarnanum, kernel-kerfinu, í mars 2020. Sagt var að það myndi auka öryggi og áreiðanleika fyrirtækisins. Talsmaður Microsoft sagði við blaðamann Wall Street Journal, að samningurinn við Evrópusambandið frá 2009 hefði komið í veg fyrir að Microsoft gæti gert svipaða breytingu á sínu kerfi.
Netöryggi Microsoft Mest lesið Kílómetragjaldið hækkar Innlent Eftirförin endaði með hvelli Innlent Ísland á Ameríkukorti Trumps Erlent „Ég átti aldrei að lifa þetta af“ Innlent Dulin hækkun rökstudd með styttingu vinnuvikunnar Innlent „Hvar ætla þau þá að spara?“ Innlent Klórar sér í kollinum Innlent „Merkilegt að sjá hvað aulaafturhaldinu dettur næst í hug“ Innlent Fær að setja þessar fasteignir á sölu Innlent Daði kynnti fjárlagafrumvarp fyrir árið 2027 Innlent Fleiri fréttir Rússar svara fyrir sig Ísland á Ameríkukorti Trumps Stöðnun og dýrtíð að baki stórsigri AfD Kanslarinn segir sigur AfD draga dilk á eftir sér Svíþjóðardemókrati í leyfi vegna Rússaáróðurs og hreinsanir á vinstri vængnum Útlit fyrir fyrstu fjarhægristjórnina frá endalokum nasismans Nafnabreytingaæði Trumps heldur áfram Ýmislegt bendi til stjórnarskipta í Svíþjóð Minnst fimm látnir eftir flugslys í Flórída Útgönguspár benda til stórsigurs AfD Margrét Þórhildur lögð inn á sjúkrahús Mætt til Grænlands með pyngju fulla af peningum Gengið til tímamótakosninga í Þýskalandi Funda um framgang stríðsins: „Þeir eru á ómögulega slæmum stað“ Miklar truflanir vegna mótmæla gegn innflytjendum Funduðu í Moskvu um endalok stríðsins Bandaríkjaher gerði árásir á þrjú írönsk skip Lögreglan í Kaupmannahöfn stendur í ströngu Fjarhægrimenn gætu fundið bragðið af völdum í fyrsta sinn Segir ljóst að málið verði Lindsay Clancy dýrkeypt Fulltrúar Trump á fund Pútíns og svo Selenskís Réttarhöldunum yfir Clancy lauk án niðurstöðu Ítrekar kröfu á Falklandseyjar: Ekki duttlungar heldur „lífsnauðsyn“ Segja ekkert um svörin við yfirheyrslu Trumps Ógilding réttarhaldanna gegn Clancy sett á ís vegna áfrýjunar Árás á höfuðstöðvar Öryggisstofnunar Úkraínu Kviðdómendur fá enn eitt tækifæri Ákærður fyrir að brjóta á börnum Vilja að heimskortið sýni Afríku í réttum hlutföllum Grænlendingar fá fría læknisþjónustu í Danmörku Sjá meira