К сбою в Microsoft могут быть причастны хакеры

Глобальный сбой в работе Microsoft произошел из-за последнего внутреннего обновления, объяснила компания. По всему миру нарушена работа аэропортов, банков, систем здравоохранения и других сервисов. Это не коснулось России. По мнению президента Консорциума "Инфорус", эксперта по кибербезопасности Андрея Масаловича, сбой произошел из-за детсадовской ошибки или же глюк был внесен в программу умышленно.

"У одной из партнерских компаний Microsoft был модуль Falcon Sensor, который почему-то при апгрейде не проверили на полигоне. Никогда нельзя запускать свежий модуль, не проверив его на аналогичной ситуации в аналогичной конфигурации у разработчика. Это азы, которые надо знать".

Также можно предположить, что в компании был злоумышленник, который уже после проверки модуля внутри компании внес в него этот глюк, добавил эксперт.

"Из-за этого глюка программа постоянно перезагружается и не дает возможности откатиться. Надо физически подойти к серверу, переключиться в безопасный режим, переключиться в безопасном режиме, стереть программу и запуститься снова".

Те, у кого 1-2 сервера – могут сделать это сами, у кого десятки серверов – это катастрофа, а у тех, кто работает с облачными сервисами Microsoft – банки, авиакомпании – для них это неуправляемая катастрофа.

"Они проблему видят, а ничего сделать не могут, потому что серверы не в их руках", – добавил Масалович.

Сбой привел к огромным последствиям, охватив регионы от Индии и Сингапура до США и Европы. В первую очередь под ударом оказались аэропорты, которые и так сильно нагружены из-за сезона отпусков. Более тысячи рейсов в разных странах отменены.