Microsoft kennir Evrópureglum um kerfisbilunina Jón Ísak Ragnarsson skrifar 23. júlí 2024 18:09 Microsoft segir að reglur sem fyrirtækið samþykkti frá Evrópusambandinu árið 2009, hafi valdið meiriháttar kerfisbilun sem varð þegar uppfærsla í öryggisveitu reyndist gölluð. AP Microsoft kennir reglum Evrópusambandsins um kerfisbilunina sem varð hjá fyrirtækinu í síðustu viku og olli hruni í tölvukerfum um allan heim, og skapaði öngþveiti á flugvöllum og víðar. The Telegraph greinir frá þessu. Tæknirisinn segir að samningur við framkvæmdastjórn Evrópusambandsins frá árinu 2009, hafi komið í veg fyrir að hægt hefði verið að gera nauðsynlegar öryggisbreytingar, sem hefðu stöðvað CrowdStrike uppfærsluna, sem olli kerfishruninu. Gölluð uppfærsla í öryggisveitu Uppfærslan sem fór úrskeiðis var uppfærsla á Falcon-skynjara í CrowdStrike kerfinu, en Falcon-skynjarinn er hannaður til að koma í veg fyrir netárásir og hefur forgangsaðgang að stýrikerfi í tölvum sem kallast kernel. Gallaða uppfærslan olli því meiriháttar kerfisbilun. Apple lausir við regluna Microsoft býður upp á eigin öryggisveitu svipaða CrowdStrike, Windows Defender, en tæknirisinn samþykkti reglu frá Evrópusambandinu árið 2009 sem veitti utanaðkomandi öryggisveitum að setja upp hugbúnað á stýrikjarnastigi. Þetta var gert í miðri samkeppnisrannsókn Evrópusambandsins. Apple lokaði fyrir aðgang utanaðkomandi öryggisveitna að stýrikjarnanum, kernel-kerfinu, í mars 2020. Sagt var að það myndi auka öryggi og áreiðanleika fyrirtækisins. Talsmaður Microsoft sagði við blaðamann Wall Street Journal, að samningurinn við Evrópusambandið frá 2009 hefði komið í veg fyrir að Microsoft gæti gert svipaða breytingu á sínu kerfi. Netöryggi Microsoft Mest lesið Úlfar hættir sem lögreglustjóri Innlent Breyttar forsendur og pólitískar áherslur á bak við ákvörðunina Innlent Sjö ára fangelsi fyrir tvær tilraunir til manndráps Innlent Telur víst að gögnin hafi komið frá sérstökum sjálfum Innlent Dr. Bjarni er látinn Innlent Geyma fjöldann allan af fullum bensínkútum í bíl í Hlíðunum Innlent „Þetta var ekki rétt, alveg klárlega“ Innlent Rannsóknarleyfi Rastar hafnað Innlent Þakkantinum var haldið saman með kústskafti Innlent Lýsa martraðakenndri leigubílaferð upp í Bláfjöll Innlent Fleiri fréttir Tveir frambjóðendur myrtir á nokkrum dögum Hóta að standa í vegi „fallegs“ frumvarps Mætir ræningjunum í fyrsta sinn Segja ekki hvort Pútín ætli að hitta Selenskí Sakfelldur fyrir að hafa beitt konur kynferðisofbeldi Staðfesta ábyrgð Rússa á því að malasíska þotan var skotin niður Trump með verri ímynd á heimsvísu en Xi og Pútín Sláandi tölur um aflýst flug til Nuuk-flugvallar Málverk af Grænlandi undir stjórn Trumps vekur athygli „Táknrænt sterk“ forysta Grænlands hefst í dag Bandaríkjaforseti vill þiggja lúxusþotu frá Katar að „gjöf“ Sakar Rússa um að hafa brennt stærstu verslunarmiðstöð Póllands Leysa upp samtökin og leggja niður vopn Vopnahlé hélt í nótt og viðræðum fram haldið Láta bandarískan gísl lausan Mun bíða Pútíns í Tyrklandi á fimmtudag Vilja leggja réttarríkið til hliðar „Mikilvæg skref“ en allt velti á því hvort Pútín sé í stuði fyrir frið Vopnahléið heldur en vígahugur ríkir enn Hafnar aftur almennu vopnahléi og leggur til viðræður Handtekinn fyrir að vara við gyðingahatri á samfélagsmiðlum Skammvinnu vopnahléi virðist lokið Pirraður yfir því hvað friður er langt utan seilingar Sovéskt geimfar hrapaði til jarðar eftir misheppnað ferðalag til Venus Fundu mögulega eitt af 67 fórnarlömbum hálfri öld síðar Kínverskir verktakar fá ekki að bora skipagöng í Noregi Vopnahlé í höfn milli Indlands og Pakistans Kim lofar hermenn sína sem börðust í Kúrsk sem hetjur Átökin ná nýjum hæðum Borgarstjóri í Bandaríkjunum handtekinn vegna mótmæla Sjá meira
The Telegraph greinir frá þessu. Tæknirisinn segir að samningur við framkvæmdastjórn Evrópusambandsins frá árinu 2009, hafi komið í veg fyrir að hægt hefði verið að gera nauðsynlegar öryggisbreytingar, sem hefðu stöðvað CrowdStrike uppfærsluna, sem olli kerfishruninu. Gölluð uppfærsla í öryggisveitu Uppfærslan sem fór úrskeiðis var uppfærsla á Falcon-skynjara í CrowdStrike kerfinu, en Falcon-skynjarinn er hannaður til að koma í veg fyrir netárásir og hefur forgangsaðgang að stýrikerfi í tölvum sem kallast kernel. Gallaða uppfærslan olli því meiriháttar kerfisbilun. Apple lausir við regluna Microsoft býður upp á eigin öryggisveitu svipaða CrowdStrike, Windows Defender, en tæknirisinn samþykkti reglu frá Evrópusambandinu árið 2009 sem veitti utanaðkomandi öryggisveitum að setja upp hugbúnað á stýrikjarnastigi. Þetta var gert í miðri samkeppnisrannsókn Evrópusambandsins. Apple lokaði fyrir aðgang utanaðkomandi öryggisveitna að stýrikjarnanum, kernel-kerfinu, í mars 2020. Sagt var að það myndi auka öryggi og áreiðanleika fyrirtækisins. Talsmaður Microsoft sagði við blaðamann Wall Street Journal, að samningurinn við Evrópusambandið frá 2009 hefði komið í veg fyrir að Microsoft gæti gert svipaða breytingu á sínu kerfi.
Netöryggi Microsoft Mest lesið Úlfar hættir sem lögreglustjóri Innlent Breyttar forsendur og pólitískar áherslur á bak við ákvörðunina Innlent Sjö ára fangelsi fyrir tvær tilraunir til manndráps Innlent Telur víst að gögnin hafi komið frá sérstökum sjálfum Innlent Dr. Bjarni er látinn Innlent Geyma fjöldann allan af fullum bensínkútum í bíl í Hlíðunum Innlent „Þetta var ekki rétt, alveg klárlega“ Innlent Rannsóknarleyfi Rastar hafnað Innlent Þakkantinum var haldið saman með kústskafti Innlent Lýsa martraðakenndri leigubílaferð upp í Bláfjöll Innlent Fleiri fréttir Tveir frambjóðendur myrtir á nokkrum dögum Hóta að standa í vegi „fallegs“ frumvarps Mætir ræningjunum í fyrsta sinn Segja ekki hvort Pútín ætli að hitta Selenskí Sakfelldur fyrir að hafa beitt konur kynferðisofbeldi Staðfesta ábyrgð Rússa á því að malasíska þotan var skotin niður Trump með verri ímynd á heimsvísu en Xi og Pútín Sláandi tölur um aflýst flug til Nuuk-flugvallar Málverk af Grænlandi undir stjórn Trumps vekur athygli „Táknrænt sterk“ forysta Grænlands hefst í dag Bandaríkjaforseti vill þiggja lúxusþotu frá Katar að „gjöf“ Sakar Rússa um að hafa brennt stærstu verslunarmiðstöð Póllands Leysa upp samtökin og leggja niður vopn Vopnahlé hélt í nótt og viðræðum fram haldið Láta bandarískan gísl lausan Mun bíða Pútíns í Tyrklandi á fimmtudag Vilja leggja réttarríkið til hliðar „Mikilvæg skref“ en allt velti á því hvort Pútín sé í stuði fyrir frið Vopnahléið heldur en vígahugur ríkir enn Hafnar aftur almennu vopnahléi og leggur til viðræður Handtekinn fyrir að vara við gyðingahatri á samfélagsmiðlum Skammvinnu vopnahléi virðist lokið Pirraður yfir því hvað friður er langt utan seilingar Sovéskt geimfar hrapaði til jarðar eftir misheppnað ferðalag til Venus Fundu mögulega eitt af 67 fórnarlömbum hálfri öld síðar Kínverskir verktakar fá ekki að bora skipagöng í Noregi Vopnahlé í höfn milli Indlands og Pakistans Kim lofar hermenn sína sem börðust í Kúrsk sem hetjur Átökin ná nýjum hæðum Borgarstjóri í Bandaríkjunum handtekinn vegna mótmæla Sjá meira