Empresa revela a verdadeira razão por trás do apagão global de computadores
O provedor americano de segurança cibernética CrowdStrike ofereceu novos detalhes sobre a falha na atualização de software que causou o apagão global dos computadores na última sexta-feira, que afetou milhões de dispositivos Windows.
Como parte de suas operações regulares, a empresa lançou em 19 de julho uma atualização de configuração para sua plataforma Falcon , projetada para prevenir e impedir todos os tipos de ataques, com o objetivo de coletar dados sobre possíveis novas técnicas de ameaça. Porém, ao contrário do que era esperado, causou uma falha no sistema operacional da Microsoft.
Conforme explicado pela CrowdStrike numa análise preliminar do incidente publicada esta quarta-feira, a interrupção global que causou problemas a inúmeras companhias aéreas, entre outras empresas, foi causada por uma falha num mecanismo interno de controlo de qualidade, que permitiu a passagem de dados problemáticos pelo sistema de segurança. controles da própria empresa.
“Devido a um erro no validador de conteúdo, uma das duas instâncias do modelo passou na validação, apesar de conter dados de conteúdo problemáticos”, disse a empresa.
“Erro não detectado”
A empresa normalmente entrega suas atualizações de configuração de segurança de duas maneiras, uma chamada “conteúdo de resposta rápida”, projetada para “responder ao cenário de ameaças em mudança em velocidade operacional”. Este conteúdo é submetido a diversos testes antes de sua implementação.
Embora a atualização de conteúdo de resposta rápida tenha sido testada em 5 de março e tenha passado por verificações por meio de um validador automatizado, esse software de diagnóstico não detectou nenhuma irregularidade. CrowdStrike testa conteúdo de resposta rápida, mas as atualizações aparentemente não passam pelo mesmo tipo de teste de pré-lançamento. “O problema de sexta-feira envolveu uma atualização de conteúdo de resposta rápida com um erro não detectado”, enfatizou o provedor de segurança cibernética.
CrowdStrike não detalhou quais eram os dados de conteúdo problemáticos ou por que foram classificados dessa forma. No entanto, informou que está a realizar uma “nova verificação” do seu processo de controlo de qualidade e a melhorar “a gestão dos erros existentes”, na tentativa de evitar que situações semelhantes se repitam no futuro.
