CrowdStrike究竟是什麼,為何能讓全球電腦「癱瘓」?
7月19日週五,微軟系統發生了全球大宕機事故,市場陷入混亂,多家企業的運營出現問題,事件背後的「罪魁禍首」CrowdStrike因此成為了焦點。
據媒體報導,7月19日全球範圍內的計算機系統崩潰是由於CrowdStrike Falcon版本更新的一個問題造成的。
當地時間週五,美股盤初,CrowdStrike股價一度大跌14%,截至發稿(7月20日上午)跌幅收窄至11.10%。
![](http://n.sinaimg.cn/spider20240721/317/w640h477/20240721/afaa-d0d5a7e42b4dce3398c3f510f7caed6f.png)
那麼這個「全球大宕機」的始作俑者究竟是什麼公司?如何影響微軟並造成如此大的殺傷力?
CrowdStrike是一家什麼公司?
據介紹,CrowdStrike是一家提供在線安全解決方案的公司,專注於提供基於雲計算的端點保護平台。公司成立於2011年,總部位於美國加利福尼亞州,CrowdStrike的主要產品是Falcon平台,它利用人工智能和機器學習技術來檢測、預防和響應網絡威脅。
因其在檢測和防禦高級網絡攻擊方面的能力而聞名,其軟件被包括微軟、亞馬遜AWS在內的一些最大的雲服務公司提供商所使用,也包括主要的全球銀行、醫療保健和能源公司,幫助它們檢測並阻止黑客威脅。
據市場研究機構IDC稱,在價值86億美元的「端點檢測和響應」(EDR)軟件市場中,CrowdStrike所佔份額約為18%,僅次於微軟。
CrowdStrike如何導致藍屏?微軟為何捲入其中?
CrowdStrike提供的軟件類型有別於舊式的、版本有限的安全軟件,傳統的殺毒軟件在計算機和互聯網發展初期效果顯著,因為它能夠捕捉已知惡意軟件的跡象,但隨著攻擊變得越來越複雜,這種軟件已經不再受歡迎。
現在,CrowdStrike開發的被稱為 「端點檢測和響應」軟件的產品比傳統殺毒軟件有效得多,但與其他網絡安全產品一樣,CrowdStrike的軟件需要更深層次地訪問計算機的操作系統來掃瞄威脅,而這種訪問權限使其有能力破壞它們試圖保護的系統。
微軟和CrowdStrike是競爭對手,兩家提供的「端點」網絡安全產品類似,CrowdStrike的Falcon平台可以與微軟的安全產品集成,如Microsoft Azure和Microsoft 365,以增強整體網絡安全防護能力。
據報導,7月19日的事故或源於CrowdStrike發佈的軟件代碼更新與Windows系統的交互方式有誤而崩潰,導致大量用戶出現「藍屏死機」。
CrowdStrike的聯合創始人兼首席執行官George Kurtz承認了這一問題,並表示已經部署了修復措施:
「CrowdStrike正在積極與受影響的客戶合作,解決在Windows主機上發現的單一內容更新中的缺陷。Mac和Linux主機不受此影響。這不是一起安全事件或網絡攻擊。」
CrowdStrike殺傷力有多廣?
CrowdStrike一個錯誤的軟件更新導致航空、銀行、醫療保健、零售等行業客戶出現連環故障,港口、企業和政府都受到影響。醫院被迫推遲了手術,麥當勞、UPS和聯邦快遞也因此出現故障。摩根大通、野村控股和美銀等銀行的員工週五無法登錄公司系統。
對於航空公司而言,這次故障導致飛機和地面控制台溝通遇阻,旅客出行受到影響。FlightAware顯示全球超過21000個航班延誤。目前,美聯航、達美、 美國航空、漢莎航空、法荷航、瑞安航空正在逐步恢復,但速度緩慢。
網絡安全專業人士稱,CrowdStrike的技術是抵禦勒索軟件的有力手段,但其成本(在某些情況下每台機器可能超過50美元),意味著大多數企業不會在所有計算機上安裝,而安裝了該軟件的計算機是最需要保護的計算機,如果它們癱瘓,關鍵服務也會隨之癱瘓。
倫敦大學學院計算機科學系助理教授Marie Vasek表示,「大範圍的計算機崩潰表明,全球技術系統對少數公司的軟件有多麼依賴,包括微軟和CrowdStrike的軟件。這裏的問題是,微軟是每個人都使用的標準軟件,CrowdStrike中的漏洞被部署到每個系統中。」
CrowdStrike還稱,由於該公司在操作系統和生產力軟件方面的市場主導地位,其任何弱點都可能帶來潛在的災難性的影響。
問題如何解決?誰來承擔損失?
CrowdStrike首席執行官George Kurtz稱,問題癥結已經找到,公司部署了修復程序。除Mac和Linux機器外,任何受到該更新影響而宕機的Windows台式機或筆記本電腦都需要再次更新。
據媒體援引的CrowdStrike與一位客戶的溝通中,CrowdStrike的技術支持團隊建議說,可能需要將受影響的系統重啟多達15次。
而對於故障造成的經濟損失程度以及誰將承擔這些損失,在一段時間內還不得而知。據悉,大多數軟件供應商對其程序造成的損害不承擔法律責任,這些程序是授權的,而非出售的。但他們通常與最大的客戶簽訂了服務協議,可能需要幫助補救、給予折扣或其他補償。
CrowdStrike在一份聲明中表示,「正在與所有受影響的客戶合作,以確保系統恢復正常運行,並能提供客戶所期望的服務。」
另外,值得注意的是,還有一起涉及微軟Azure雲服務的事件也造成了服務中斷。微軟表示,已經解決了根本問題,但用戶仍然會感受到「殘餘影響」。
有分析稱,目前還不清楚計算機系統崩潰有多少是由CrowdStrike軟件更新缺陷引起的,有多少是由週四開始的微軟在線服務及其企業雲計算服務Azure出現的問題引起的。
但微軟髮言人稱,公司不認為CrowdStrike軟件漏洞與影響「部分 Azure 客戶」的此次中斷有關。
本文來自:華爾街見聞,作者:黃雯雯