Microsoft kennir Evrópureglum um kerfisbilunina Jón Ísak Ragnarsson skrifar 23. júlí 2024 18:09 Microsoft segir að reglur sem fyrirtækið samþykkti frá Evrópusambandinu árið 2009, hafi valdið meiriháttar kerfisbilun sem varð þegar uppfærsla í öryggisveitu reyndist gölluð. AP Microsoft kennir reglum Evrópusambandsins um kerfisbilunina sem varð hjá fyrirtækinu í síðustu viku og olli hruni í tölvukerfum um allan heim, og skapaði öngþveiti á flugvöllum og víðar. The Telegraph greinir frá þessu. Tæknirisinn segir að samningur við framkvæmdastjórn Evrópusambandsins frá árinu 2009, hafi komið í veg fyrir að hægt hefði verið að gera nauðsynlegar öryggisbreytingar, sem hefðu stöðvað CrowdStrike uppfærsluna, sem olli kerfishruninu. Gölluð uppfærsla í öryggisveitu Uppfærslan sem fór úrskeiðis var uppfærsla á Falcon-skynjara í CrowdStrike kerfinu, en Falcon-skynjarinn er hannaður til að koma í veg fyrir netárásir og hefur forgangsaðgang að stýrikerfi í tölvum sem kallast kernel. Gallaða uppfærslan olli því meiriháttar kerfisbilun. Apple lausir við regluna Microsoft býður upp á eigin öryggisveitu svipaða CrowdStrike, Windows Defender, en tæknirisinn samþykkti reglu frá Evrópusambandinu árið 2009 sem veitti utanaðkomandi öryggisveitum að setja upp hugbúnað á stýrikjarnastigi. Þetta var gert í miðri samkeppnisrannsókn Evrópusambandsins. Apple lokaði fyrir aðgang utanaðkomandi öryggisveitna að stýrikjarnanum, kernel-kerfinu, í mars 2020. Sagt var að það myndi auka öryggi og áreiðanleika fyrirtækisins. Talsmaður Microsoft sagði við blaðamann Wall Street Journal, að samningurinn við Evrópusambandið frá 2009 hefði komið í veg fyrir að Microsoft gæti gert svipaða breytingu á sínu kerfi. Netöryggi Microsoft Mest lesið Sætir morðhótunum og óhróðri í vinsælum Facebook-hópi Innlent Gabríel Douane og fimm aðrir sýknaðir Innlent Gunnar Þórðarson er látinn Innlent Heilum gámi af kampavíni stolið af Ölgerðinni Innlent Mosfellsdalur minnti á vígvöll Innlent Horfðu á bílinn velta niður fjallið Innlent Rússnesk stýriflaug líklega lent í Póllandi Erlent Hvað er í boði um verslunarmannahelgina? Innlent Tugir tilkynninga í viku: „Þetta var ekki í fyrsta skipti sem þau voru handtekin“ Innlent Fleiri en einn hafi verið að verki Innlent Fleiri fréttir Nítján ára Norðmaður dæmdur fyrir að taka að sér leigumorð á Englandi Bandaríkjamaður sagður smygla vopnum og málaliðum til Súdan Rússnesk stýriflaug líklega lent í Póllandi Segjast hafa gert harða hríð að byltingarverðinum Minnst þrjátíu látnir í Japan Fjögur börn látin eftir loftárásir Rússa á borgir Úkraínu Neitaði að svara spurningum þingmanna Leita enn í rústunum í Japan „Við ætlum að fokking lúskra á þeim“ Stofnandi Telegram ákærður og eftirlýstur í Rússlandi Tuttugu drengir á Gothia Cup týndir Ebólan komin í metstærð á mettíma Nýr forseti hét því að beita hernum gegn glæpum Þrettán látnir hið minnsta í Japan Írönum hótað hefndum eftir árás á herstöð Bandaríkjanna Ræddu Patriot-flaugar og friðarviðræður Vill að RFK gangi harðar fram gegn bólusetningum Fólk fast í verslunarmiðstöð eftir skjálftann í Japan „Við munum ná markmiðum okkar“ Vilja að Hæstiréttur taki afstöðu Stukku fram af Geimnálinni Johnson & Johnson greiðir 693 milljarða króna vegna málsókna Bandarískir hermenn ekki látnir svara til saka á Bretlandseyjum Skjálfti að stærð 7,1 skók Japan Áhyggjur uppi vegna nýrrar brúar milli Rússlands og Norður-Kóreu Árásirnar haldi áfram skili viðræðurnar ekki sínu Önnur hitabylgja nálgast Spán Kveiktu í tveimur moskum Handtekinn við Kastrup eftir að tilkynnt var um meinta skammbyssu Fölsk játning í formi lags Sjá meira
The Telegraph greinir frá þessu. Tæknirisinn segir að samningur við framkvæmdastjórn Evrópusambandsins frá árinu 2009, hafi komið í veg fyrir að hægt hefði verið að gera nauðsynlegar öryggisbreytingar, sem hefðu stöðvað CrowdStrike uppfærsluna, sem olli kerfishruninu. Gölluð uppfærsla í öryggisveitu Uppfærslan sem fór úrskeiðis var uppfærsla á Falcon-skynjara í CrowdStrike kerfinu, en Falcon-skynjarinn er hannaður til að koma í veg fyrir netárásir og hefur forgangsaðgang að stýrikerfi í tölvum sem kallast kernel. Gallaða uppfærslan olli því meiriháttar kerfisbilun. Apple lausir við regluna Microsoft býður upp á eigin öryggisveitu svipaða CrowdStrike, Windows Defender, en tæknirisinn samþykkti reglu frá Evrópusambandinu árið 2009 sem veitti utanaðkomandi öryggisveitum að setja upp hugbúnað á stýrikjarnastigi. Þetta var gert í miðri samkeppnisrannsókn Evrópusambandsins. Apple lokaði fyrir aðgang utanaðkomandi öryggisveitna að stýrikjarnanum, kernel-kerfinu, í mars 2020. Sagt var að það myndi auka öryggi og áreiðanleika fyrirtækisins. Talsmaður Microsoft sagði við blaðamann Wall Street Journal, að samningurinn við Evrópusambandið frá 2009 hefði komið í veg fyrir að Microsoft gæti gert svipaða breytingu á sínu kerfi.
Netöryggi Microsoft Mest lesið Sætir morðhótunum og óhróðri í vinsælum Facebook-hópi Innlent Gabríel Douane og fimm aðrir sýknaðir Innlent Gunnar Þórðarson er látinn Innlent Heilum gámi af kampavíni stolið af Ölgerðinni Innlent Mosfellsdalur minnti á vígvöll Innlent Horfðu á bílinn velta niður fjallið Innlent Rússnesk stýriflaug líklega lent í Póllandi Erlent Hvað er í boði um verslunarmannahelgina? Innlent Tugir tilkynninga í viku: „Þetta var ekki í fyrsta skipti sem þau voru handtekin“ Innlent Fleiri en einn hafi verið að verki Innlent Fleiri fréttir Nítján ára Norðmaður dæmdur fyrir að taka að sér leigumorð á Englandi Bandaríkjamaður sagður smygla vopnum og málaliðum til Súdan Rússnesk stýriflaug líklega lent í Póllandi Segjast hafa gert harða hríð að byltingarverðinum Minnst þrjátíu látnir í Japan Fjögur börn látin eftir loftárásir Rússa á borgir Úkraínu Neitaði að svara spurningum þingmanna Leita enn í rústunum í Japan „Við ætlum að fokking lúskra á þeim“ Stofnandi Telegram ákærður og eftirlýstur í Rússlandi Tuttugu drengir á Gothia Cup týndir Ebólan komin í metstærð á mettíma Nýr forseti hét því að beita hernum gegn glæpum Þrettán látnir hið minnsta í Japan Írönum hótað hefndum eftir árás á herstöð Bandaríkjanna Ræddu Patriot-flaugar og friðarviðræður Vill að RFK gangi harðar fram gegn bólusetningum Fólk fast í verslunarmiðstöð eftir skjálftann í Japan „Við munum ná markmiðum okkar“ Vilja að Hæstiréttur taki afstöðu Stukku fram af Geimnálinni Johnson & Johnson greiðir 693 milljarða króna vegna málsókna Bandarískir hermenn ekki látnir svara til saka á Bretlandseyjum Skjálfti að stærð 7,1 skók Japan Áhyggjur uppi vegna nýrrar brúar milli Rússlands og Norður-Kóreu Árásirnar haldi áfram skili viðræðurnar ekki sínu Önnur hitabylgja nálgast Spán Kveiktu í tveimur moskum Handtekinn við Kastrup eftir að tilkynnt var um meinta skammbyssu Fölsk játning í formi lags Sjá meira