Microsoft kennir Evrópureglum um kerfisbilunina Jón Ísak Ragnarsson skrifar 23. júlí 2024 18:09 Microsoft segir að reglur sem fyrirtækið samþykkti frá Evrópusambandinu árið 2009, hafi valdið meiriháttar kerfisbilun sem varð þegar uppfærsla í öryggisveitu reyndist gölluð. AP Microsoft kennir reglum Evrópusambandsins um kerfisbilunina sem varð hjá fyrirtækinu í síðustu viku og olli hruni í tölvukerfum um allan heim, og skapaði öngþveiti á flugvöllum og víðar. The Telegraph greinir frá þessu. Tæknirisinn segir að samningur við framkvæmdastjórn Evrópusambandsins frá árinu 2009, hafi komið í veg fyrir að hægt hefði verið að gera nauðsynlegar öryggisbreytingar, sem hefðu stöðvað CrowdStrike uppfærsluna, sem olli kerfishruninu. Gölluð uppfærsla í öryggisveitu Uppfærslan sem fór úrskeiðis var uppfærsla á Falcon-skynjara í CrowdStrike kerfinu, en Falcon-skynjarinn er hannaður til að koma í veg fyrir netárásir og hefur forgangsaðgang að stýrikerfi í tölvum sem kallast kernel. Gallaða uppfærslan olli því meiriháttar kerfisbilun. Apple lausir við regluna Microsoft býður upp á eigin öryggisveitu svipaða CrowdStrike, Windows Defender, en tæknirisinn samþykkti reglu frá Evrópusambandinu árið 2009 sem veitti utanaðkomandi öryggisveitum að setja upp hugbúnað á stýrikjarnastigi. Þetta var gert í miðri samkeppnisrannsókn Evrópusambandsins. Apple lokaði fyrir aðgang utanaðkomandi öryggisveitna að stýrikjarnanum, kernel-kerfinu, í mars 2020. Sagt var að það myndi auka öryggi og áreiðanleika fyrirtækisins. Talsmaður Microsoft sagði við blaðamann Wall Street Journal, að samningurinn við Evrópusambandið frá 2009 hefði komið í veg fyrir að Microsoft gæti gert svipaða breytingu á sínu kerfi. Netöryggi Microsoft Mest lesið Stærstu skjálftar á svæðinu frá 2008 Innlent Áslaug getur fengið tæpar tíu milljónir í biðlaun Innlent Ökumenn séu of óþolinmóðir fyrir steypta vegi Innlent Þúsund myndavélar fylgjast með því sem fram fer á flugvellinum Innlent Kom leiðinlega á óvart að vélin væri sérsmíði Innlent Vindmyllan á stærð við tvær Hallgrímskirkjur Innlent Vilja banna rússneska túrista Erlent Forseti klökknaði aftur: „Of mikið tilfinningalegt álag“ Innlent Segir EES-samninginn einan og sér ekki duga lengur Innlent Tíu fangar verði þegar fluttir úr landi Innlent Fleiri fréttir Vilja banna rússneska túrista Árásir á Pétursborg á fyrsta degi fjárfestaráðstefnu Pútíns Sami flugmaðurinn skotinn niður yfir Íran og yfir Kúveit Konur meirihluti ráðherra í fyrsta sinn í sögu Danmerkur Mótmæli og átök vegna dauða Henry Nowak Gerðu árásir á eyju í Hormússundi í nótt „Þú værir í fangelsi ef ekki væri fyrir mig“ Steinsofandi þegar drunurnar riðu yfir: „Er þetta kjarnorkusprengja?“ Sundrung í Bretlandi vegna viðbragða lögreglu við drápi á ungmenni Fjarlægja mælitæki sem fylgist með AMOC nærri Íslandi Frítt til tannlæknis, skattalækkanir og gamall stórhátíðardagur endurvakinn Nýr El niño gæti orðið sá sterkasti sem sögur fara af Ætla að senda fleiri hælisleitendur á brott Skaðabótasjóður Trumps í hættu Ellefu látnir í umfangsmiklum árásum Rússa Sex úr sömu fjölskyldu skotnir til bana Áframhaldandi átök í Líbanon þrátt fyrir samkomulag Flugeldaverksmiðja sprakk í loft upp Miðvinstristjórn mynduð í Danmörku Hafnar ásökunum um nýtt hernaðarbrölt Japana Styttir ferðina vegna veikinda krónprinsessunnar Mótmæltu flutningi á ebólusmituðum Bandaríkjamönnum til Kenía Umdeildum vinstrimönnum meinuð koman til Bretlands Evrópskir og bandarískir öfgamenn lögðu saman á ráðin um fjöldabrottvísanir Frakkar tóku skuggaskip á Atlantshafi Deila í dómsal um hvort réttarhöldin verði opin Íranar gera árásir á Kúveit og Ísraelar sækja dýpra inn í Líbanon Veita sextán milljarða evra til Ungverjalands Hundruð handtekin vegna átaka í kjölfar sigurs PSG SAS fellir niður allt flug til Grænlands Sjá meira
The Telegraph greinir frá þessu. Tæknirisinn segir að samningur við framkvæmdastjórn Evrópusambandsins frá árinu 2009, hafi komið í veg fyrir að hægt hefði verið að gera nauðsynlegar öryggisbreytingar, sem hefðu stöðvað CrowdStrike uppfærsluna, sem olli kerfishruninu. Gölluð uppfærsla í öryggisveitu Uppfærslan sem fór úrskeiðis var uppfærsla á Falcon-skynjara í CrowdStrike kerfinu, en Falcon-skynjarinn er hannaður til að koma í veg fyrir netárásir og hefur forgangsaðgang að stýrikerfi í tölvum sem kallast kernel. Gallaða uppfærslan olli því meiriháttar kerfisbilun. Apple lausir við regluna Microsoft býður upp á eigin öryggisveitu svipaða CrowdStrike, Windows Defender, en tæknirisinn samþykkti reglu frá Evrópusambandinu árið 2009 sem veitti utanaðkomandi öryggisveitum að setja upp hugbúnað á stýrikjarnastigi. Þetta var gert í miðri samkeppnisrannsókn Evrópusambandsins. Apple lokaði fyrir aðgang utanaðkomandi öryggisveitna að stýrikjarnanum, kernel-kerfinu, í mars 2020. Sagt var að það myndi auka öryggi og áreiðanleika fyrirtækisins. Talsmaður Microsoft sagði við blaðamann Wall Street Journal, að samningurinn við Evrópusambandið frá 2009 hefði komið í veg fyrir að Microsoft gæti gert svipaða breytingu á sínu kerfi.
Netöryggi Microsoft Mest lesið Stærstu skjálftar á svæðinu frá 2008 Innlent Áslaug getur fengið tæpar tíu milljónir í biðlaun Innlent Ökumenn séu of óþolinmóðir fyrir steypta vegi Innlent Þúsund myndavélar fylgjast með því sem fram fer á flugvellinum Innlent Kom leiðinlega á óvart að vélin væri sérsmíði Innlent Vindmyllan á stærð við tvær Hallgrímskirkjur Innlent Vilja banna rússneska túrista Erlent Forseti klökknaði aftur: „Of mikið tilfinningalegt álag“ Innlent Segir EES-samninginn einan og sér ekki duga lengur Innlent Tíu fangar verði þegar fluttir úr landi Innlent Fleiri fréttir Vilja banna rússneska túrista Árásir á Pétursborg á fyrsta degi fjárfestaráðstefnu Pútíns Sami flugmaðurinn skotinn niður yfir Íran og yfir Kúveit Konur meirihluti ráðherra í fyrsta sinn í sögu Danmerkur Mótmæli og átök vegna dauða Henry Nowak Gerðu árásir á eyju í Hormússundi í nótt „Þú værir í fangelsi ef ekki væri fyrir mig“ Steinsofandi þegar drunurnar riðu yfir: „Er þetta kjarnorkusprengja?“ Sundrung í Bretlandi vegna viðbragða lögreglu við drápi á ungmenni Fjarlægja mælitæki sem fylgist með AMOC nærri Íslandi Frítt til tannlæknis, skattalækkanir og gamall stórhátíðardagur endurvakinn Nýr El niño gæti orðið sá sterkasti sem sögur fara af Ætla að senda fleiri hælisleitendur á brott Skaðabótasjóður Trumps í hættu Ellefu látnir í umfangsmiklum árásum Rússa Sex úr sömu fjölskyldu skotnir til bana Áframhaldandi átök í Líbanon þrátt fyrir samkomulag Flugeldaverksmiðja sprakk í loft upp Miðvinstristjórn mynduð í Danmörku Hafnar ásökunum um nýtt hernaðarbrölt Japana Styttir ferðina vegna veikinda krónprinsessunnar Mótmæltu flutningi á ebólusmituðum Bandaríkjamönnum til Kenía Umdeildum vinstrimönnum meinuð koman til Bretlands Evrópskir og bandarískir öfgamenn lögðu saman á ráðin um fjöldabrottvísanir Frakkar tóku skuggaskip á Atlantshafi Deila í dómsal um hvort réttarhöldin verði opin Íranar gera árásir á Kúveit og Ísraelar sækja dýpra inn í Líbanon Veita sextán milljarða evra til Ungverjalands Hundruð handtekin vegna átaka í kjölfar sigurs PSG SAS fellir niður allt flug til Grænlands Sjá meira