Microsoft kennir Evrópureglum um kerfisbilunina Jón Ísak Ragnarsson skrifar 23. júlí 2024 18:09 Microsoft segir að reglur sem fyrirtækið samþykkti frá Evrópusambandinu árið 2009, hafi valdið meiriháttar kerfisbilun sem varð þegar uppfærsla í öryggisveitu reyndist gölluð. AP Microsoft kennir reglum Evrópusambandsins um kerfisbilunina sem varð hjá fyrirtækinu í síðustu viku og olli hruni í tölvukerfum um allan heim, og skapaði öngþveiti á flugvöllum og víðar. The Telegraph greinir frá þessu. Tæknirisinn segir að samningur við framkvæmdastjórn Evrópusambandsins frá árinu 2009, hafi komið í veg fyrir að hægt hefði verið að gera nauðsynlegar öryggisbreytingar, sem hefðu stöðvað CrowdStrike uppfærsluna, sem olli kerfishruninu. Gölluð uppfærsla í öryggisveitu Uppfærslan sem fór úrskeiðis var uppfærsla á Falcon-skynjara í CrowdStrike kerfinu, en Falcon-skynjarinn er hannaður til að koma í veg fyrir netárásir og hefur forgangsaðgang að stýrikerfi í tölvum sem kallast kernel. Gallaða uppfærslan olli því meiriháttar kerfisbilun. Apple lausir við regluna Microsoft býður upp á eigin öryggisveitu svipaða CrowdStrike, Windows Defender, en tæknirisinn samþykkti reglu frá Evrópusambandinu árið 2009 sem veitti utanaðkomandi öryggisveitum að setja upp hugbúnað á stýrikjarnastigi. Þetta var gert í miðri samkeppnisrannsókn Evrópusambandsins. Apple lokaði fyrir aðgang utanaðkomandi öryggisveitna að stýrikjarnanum, kernel-kerfinu, í mars 2020. Sagt var að það myndi auka öryggi og áreiðanleika fyrirtækisins. Talsmaður Microsoft sagði við blaðamann Wall Street Journal, að samningurinn við Evrópusambandið frá 2009 hefði komið í veg fyrir að Microsoft gæti gert svipaða breytingu á sínu kerfi. Netöryggi Microsoft Mest lesið Höfuðborgarsvæðið skalf Innlent Viðbúnaður á slóðum Vítisengla Innlent Katla skelfur Innlent Átta í bílunum fjórum: Sumir alvarlega slasaðir Innlent Mikill viðbúnaður eftir að óþekktur hlutur fannst í sjónum Erlent Taka sig upp á ógnarhraða og smella beltinu af Innlent Salma nýr formaður ungra Miðflokksmanna Innlent Lægðin ætlar ekki að láta okkur í friði alveg strax Veður Sjúkraflugvél týndist á leið frá Bermúda Erlent Viðvörunarmerki fyrir íslenskt samfélag Innlent Fleiri fréttir Fundið brak úr flugvélinni sem týndist á leið frá Bermúda Mikill viðbúnaður eftir að óþekktur hlutur fannst í sjónum Sjúkraflugvél týndist á leið frá Bermúda Þúsundir manna mótmæla í 50 borgum Samgöngur í lamasessi eftir enn eina árás á brú Veittist að flugstjóranum með öxi í tilraun til að fremja hryðjuverk Keyrði inn í mannfjölda norður af Sydney Sagðir undirbúa stórsókn gegn Hútum Menntaskólanemar mótmæla: Íslensk stúlka varð fyrir táragasi Syrgði Sovétríkin og hótaði notkun kjarnorkuvopna Fær umboðið í fangið fjórum dögum eftir uppgjöf Skipar sérstakan saksóknara vegna hópnauðgunar við Cornell-háskóla Boðaði ríkisstjórn á fund vegna mótmæla nemenda „Á lífi eins og er“ eftir misheppnaða aftöku Írani grunaður um að skipuleggja hryðjuverk Uppörvandi fréttir fyrir Demókrata Sniðganga bandamenn á NATO-fundum Svissneskir jöklar rýrnað um tæp tuttugu prósent á fimm árum Gera óháða rannsókn á hópnauðgun við háskólann Dæmd í Danmörku fyrir stuld og sölu rándýrra Pokémon-spila Skýrar vísbendingar að Íranir eigi hlut að máli Á spítala eftir misheppnaða aftöku Flugmaður stakk kollega sinn og reyndi að brotlenda vélinni Rússar sagðir hafa ætlað að myrða Kasparov Flugvél beint annað eftir „slagsmál“ milli flugmanna Hundruð unglinga handteknir í Frakklandi Einn mannanna fimm hafi hringt sjálfur í neyðarlínuna Stríðsyfirlýsing sem gæti leitt til nýrra kosninga Fundu eldsneyti en engin sprengiefni í bílunum Hafa enn ekki ákveðið hvort rétta eigi aftur yfir Clancy Sjá meira
The Telegraph greinir frá þessu. Tæknirisinn segir að samningur við framkvæmdastjórn Evrópusambandsins frá árinu 2009, hafi komið í veg fyrir að hægt hefði verið að gera nauðsynlegar öryggisbreytingar, sem hefðu stöðvað CrowdStrike uppfærsluna, sem olli kerfishruninu. Gölluð uppfærsla í öryggisveitu Uppfærslan sem fór úrskeiðis var uppfærsla á Falcon-skynjara í CrowdStrike kerfinu, en Falcon-skynjarinn er hannaður til að koma í veg fyrir netárásir og hefur forgangsaðgang að stýrikerfi í tölvum sem kallast kernel. Gallaða uppfærslan olli því meiriháttar kerfisbilun. Apple lausir við regluna Microsoft býður upp á eigin öryggisveitu svipaða CrowdStrike, Windows Defender, en tæknirisinn samþykkti reglu frá Evrópusambandinu árið 2009 sem veitti utanaðkomandi öryggisveitum að setja upp hugbúnað á stýrikjarnastigi. Þetta var gert í miðri samkeppnisrannsókn Evrópusambandsins. Apple lokaði fyrir aðgang utanaðkomandi öryggisveitna að stýrikjarnanum, kernel-kerfinu, í mars 2020. Sagt var að það myndi auka öryggi og áreiðanleika fyrirtækisins. Talsmaður Microsoft sagði við blaðamann Wall Street Journal, að samningurinn við Evrópusambandið frá 2009 hefði komið í veg fyrir að Microsoft gæti gert svipaða breytingu á sínu kerfi.
Netöryggi Microsoft Mest lesið Höfuðborgarsvæðið skalf Innlent Viðbúnaður á slóðum Vítisengla Innlent Katla skelfur Innlent Átta í bílunum fjórum: Sumir alvarlega slasaðir Innlent Mikill viðbúnaður eftir að óþekktur hlutur fannst í sjónum Erlent Taka sig upp á ógnarhraða og smella beltinu af Innlent Salma nýr formaður ungra Miðflokksmanna Innlent Lægðin ætlar ekki að láta okkur í friði alveg strax Veður Sjúkraflugvél týndist á leið frá Bermúda Erlent Viðvörunarmerki fyrir íslenskt samfélag Innlent Fleiri fréttir Fundið brak úr flugvélinni sem týndist á leið frá Bermúda Mikill viðbúnaður eftir að óþekktur hlutur fannst í sjónum Sjúkraflugvél týndist á leið frá Bermúda Þúsundir manna mótmæla í 50 borgum Samgöngur í lamasessi eftir enn eina árás á brú Veittist að flugstjóranum með öxi í tilraun til að fremja hryðjuverk Keyrði inn í mannfjölda norður af Sydney Sagðir undirbúa stórsókn gegn Hútum Menntaskólanemar mótmæla: Íslensk stúlka varð fyrir táragasi Syrgði Sovétríkin og hótaði notkun kjarnorkuvopna Fær umboðið í fangið fjórum dögum eftir uppgjöf Skipar sérstakan saksóknara vegna hópnauðgunar við Cornell-háskóla Boðaði ríkisstjórn á fund vegna mótmæla nemenda „Á lífi eins og er“ eftir misheppnaða aftöku Írani grunaður um að skipuleggja hryðjuverk Uppörvandi fréttir fyrir Demókrata Sniðganga bandamenn á NATO-fundum Svissneskir jöklar rýrnað um tæp tuttugu prósent á fimm árum Gera óháða rannsókn á hópnauðgun við háskólann Dæmd í Danmörku fyrir stuld og sölu rándýrra Pokémon-spila Skýrar vísbendingar að Íranir eigi hlut að máli Á spítala eftir misheppnaða aftöku Flugmaður stakk kollega sinn og reyndi að brotlenda vélinni Rússar sagðir hafa ætlað að myrða Kasparov Flugvél beint annað eftir „slagsmál“ milli flugmanna Hundruð unglinga handteknir í Frakklandi Einn mannanna fimm hafi hringt sjálfur í neyðarlínuna Stríðsyfirlýsing sem gæti leitt til nýrra kosninga Fundu eldsneyti en engin sprengiefni í bílunum Hafa enn ekki ákveðið hvort rétta eigi aftur yfir Clancy Sjá meira