Microsoft kennir Evrópureglum um kerfisbilunina Jón Ísak Ragnarsson skrifar 23. júlí 2024 18:09 Microsoft segir að reglur sem fyrirtækið samþykkti frá Evrópusambandinu árið 2009, hafi valdið meiriháttar kerfisbilun sem varð þegar uppfærsla í öryggisveitu reyndist gölluð. AP Microsoft kennir reglum Evrópusambandsins um kerfisbilunina sem varð hjá fyrirtækinu í síðustu viku og olli hruni í tölvukerfum um allan heim, og skapaði öngþveiti á flugvöllum og víðar. The Telegraph greinir frá þessu. Tæknirisinn segir að samningur við framkvæmdastjórn Evrópusambandsins frá árinu 2009, hafi komið í veg fyrir að hægt hefði verið að gera nauðsynlegar öryggisbreytingar, sem hefðu stöðvað CrowdStrike uppfærsluna, sem olli kerfishruninu. Gölluð uppfærsla í öryggisveitu Uppfærslan sem fór úrskeiðis var uppfærsla á Falcon-skynjara í CrowdStrike kerfinu, en Falcon-skynjarinn er hannaður til að koma í veg fyrir netárásir og hefur forgangsaðgang að stýrikerfi í tölvum sem kallast kernel. Gallaða uppfærslan olli því meiriháttar kerfisbilun. Apple lausir við regluna Microsoft býður upp á eigin öryggisveitu svipaða CrowdStrike, Windows Defender, en tæknirisinn samþykkti reglu frá Evrópusambandinu árið 2009 sem veitti utanaðkomandi öryggisveitum að setja upp hugbúnað á stýrikjarnastigi. Þetta var gert í miðri samkeppnisrannsókn Evrópusambandsins. Apple lokaði fyrir aðgang utanaðkomandi öryggisveitna að stýrikjarnanum, kernel-kerfinu, í mars 2020. Sagt var að það myndi auka öryggi og áreiðanleika fyrirtækisins. Talsmaður Microsoft sagði við blaðamann Wall Street Journal, að samningurinn við Evrópusambandið frá 2009 hefði komið í veg fyrir að Microsoft gæti gert svipaða breytingu á sínu kerfi. Netöryggi Microsoft Mest lesið Hátt hlutfall karlmanna á tvítugsaldri á bótum Innlent Ming Ting dæmd í tólf ára fangelsi Innlent Kölluðu til Bandero en fengu ekkert svar Innlent Fluttur með þyrlunni eftir vinnuslys Innlent Áhyggjur uppi vegna nýrrar brúar milli Rússlands og Norður-Kóreu Erlent Vilja fá ókeypis aðgang að gommu af höfundarvörðu efni Innlent Fólk megi lesa í ræðuna umtöluðu eins og það vilji Innlent Ætlar að áfrýja dómnum Innlent „Við munum ná markmiðum okkar“ Erlent Stórslysaleg fyrsta upplifun af landinu Innlent Fleiri fréttir Ræddu Patriot-flaugar og friðarviðræður Vill að RFK gangi harðar fram gegn bólusetningum Fólk fast í verslunarmiðstöð eftir skjálftann í Japan „Við munum ná markmiðum okkar“ Vilja að Hæstiréttur taki afstöðu Stukku fram af Geimnálinni Johnson & Johnson greiðir 693 milljarða króna vegna málsókna Bandarískir hermenn ekki látnir svara til saka á Bretlandseyjum Skjálfti að stærð 7,1 skók Japan Áhyggjur uppi vegna nýrrar brúar milli Rússlands og Norður-Kóreu Árásirnar haldi áfram skili viðræðurnar ekki sínu Önnur hitabylgja nálgast Spán Kveiktu í tveimur moskum Handtekinn við Kastrup eftir að tilkynnt var um meinta skammbyssu Fölsk játning í formi lags Drífa segir nálgunarbann vannýtt úrræði Skutu niður meinta rússneska dróna í lofthelgi ESB í þriðja sinn Engar íranskar árásir gerðar á meðan sprengjuhlé Bandaríkjanna varir Þrír látnir eftir skothríð á matarhátíð í Seattle Netayahu sakar Mamdani um að „sá hatri“ Á fjórða hundrað þúsund hafa flúið heimili sín vegna gróðurelda „Uppáhaldið“ hans Epsteins mun erfa veldið Grunaður árásarmaður skotinn til bana í Berlín Fer enn huldu höfði Áhrifavaldur drepin eftir hún minntist á ásakanir í garð eiginmannsins Grunuðum ISIS-liða sleppt úr fangelsi í maí Ráðgjafar áhyggjufullir og Trump gerði hlé á árásum Lýsa eftir þekktum öfgamanni Modi féllst á kröfur „Kakkalakkanna“ Minnst einn látinn á Pride-hátíð í Berlín Sjá meira
The Telegraph greinir frá þessu. Tæknirisinn segir að samningur við framkvæmdastjórn Evrópusambandsins frá árinu 2009, hafi komið í veg fyrir að hægt hefði verið að gera nauðsynlegar öryggisbreytingar, sem hefðu stöðvað CrowdStrike uppfærsluna, sem olli kerfishruninu. Gölluð uppfærsla í öryggisveitu Uppfærslan sem fór úrskeiðis var uppfærsla á Falcon-skynjara í CrowdStrike kerfinu, en Falcon-skynjarinn er hannaður til að koma í veg fyrir netárásir og hefur forgangsaðgang að stýrikerfi í tölvum sem kallast kernel. Gallaða uppfærslan olli því meiriháttar kerfisbilun. Apple lausir við regluna Microsoft býður upp á eigin öryggisveitu svipaða CrowdStrike, Windows Defender, en tæknirisinn samþykkti reglu frá Evrópusambandinu árið 2009 sem veitti utanaðkomandi öryggisveitum að setja upp hugbúnað á stýrikjarnastigi. Þetta var gert í miðri samkeppnisrannsókn Evrópusambandsins. Apple lokaði fyrir aðgang utanaðkomandi öryggisveitna að stýrikjarnanum, kernel-kerfinu, í mars 2020. Sagt var að það myndi auka öryggi og áreiðanleika fyrirtækisins. Talsmaður Microsoft sagði við blaðamann Wall Street Journal, að samningurinn við Evrópusambandið frá 2009 hefði komið í veg fyrir að Microsoft gæti gert svipaða breytingu á sínu kerfi.
Netöryggi Microsoft Mest lesið Hátt hlutfall karlmanna á tvítugsaldri á bótum Innlent Ming Ting dæmd í tólf ára fangelsi Innlent Kölluðu til Bandero en fengu ekkert svar Innlent Fluttur með þyrlunni eftir vinnuslys Innlent Áhyggjur uppi vegna nýrrar brúar milli Rússlands og Norður-Kóreu Erlent Vilja fá ókeypis aðgang að gommu af höfundarvörðu efni Innlent Fólk megi lesa í ræðuna umtöluðu eins og það vilji Innlent Ætlar að áfrýja dómnum Innlent „Við munum ná markmiðum okkar“ Erlent Stórslysaleg fyrsta upplifun af landinu Innlent Fleiri fréttir Ræddu Patriot-flaugar og friðarviðræður Vill að RFK gangi harðar fram gegn bólusetningum Fólk fast í verslunarmiðstöð eftir skjálftann í Japan „Við munum ná markmiðum okkar“ Vilja að Hæstiréttur taki afstöðu Stukku fram af Geimnálinni Johnson & Johnson greiðir 693 milljarða króna vegna málsókna Bandarískir hermenn ekki látnir svara til saka á Bretlandseyjum Skjálfti að stærð 7,1 skók Japan Áhyggjur uppi vegna nýrrar brúar milli Rússlands og Norður-Kóreu Árásirnar haldi áfram skili viðræðurnar ekki sínu Önnur hitabylgja nálgast Spán Kveiktu í tveimur moskum Handtekinn við Kastrup eftir að tilkynnt var um meinta skammbyssu Fölsk játning í formi lags Drífa segir nálgunarbann vannýtt úrræði Skutu niður meinta rússneska dróna í lofthelgi ESB í þriðja sinn Engar íranskar árásir gerðar á meðan sprengjuhlé Bandaríkjanna varir Þrír látnir eftir skothríð á matarhátíð í Seattle Netayahu sakar Mamdani um að „sá hatri“ Á fjórða hundrað þúsund hafa flúið heimili sín vegna gróðurelda „Uppáhaldið“ hans Epsteins mun erfa veldið Grunaður árásarmaður skotinn til bana í Berlín Fer enn huldu höfði Áhrifavaldur drepin eftir hún minntist á ásakanir í garð eiginmannsins Grunuðum ISIS-liða sleppt úr fangelsi í maí Ráðgjafar áhyggjufullir og Trump gerði hlé á árásum Lýsa eftir þekktum öfgamanni Modi féllst á kröfur „Kakkalakkanna“ Minnst einn látinn á Pride-hátíð í Berlín Sjá meira