家人們，見(jiàn)證歷史了。

微軟藍(lán)屏（BSOD）的消息毫不夸張地登頂各大熱搜、熱榜，全球打工人被迫狂歡喜提1天休假。

然而隨著事件的發(fā)酵，導(dǎo)致這次全球最大IT宕機(jī)的罪魁禍?zhǔn)滓仓饾u浮出了水面。

不過(guò)非常drama的是，“元兇”竟然是一家網(wǎng)絡(luò)安全巨頭，CrowdStrike。

是自稱能擁有檢測(cè)網(wǎng)絡(luò)威脅“最快平均時(shí)間”的那種實(shí)力選手，《財(cái)富》1000里500多家企業(yè)都是它的客戶。

但更drama的是，它只是向Windows發(fā)送了一個(gè)更新……

（果然，世界就是一個(gè)巨大的草臺(tái)班子）

微軟作為直接受害者，股價(jià)在收盤之際也是跌跌跌。

事件影響之大，波及面涵蓋航空公司、電視廣播、銀行等眾多行業(yè)。

例如布拉格機(jī)場(chǎng)表示，受大量航空公司使用的全球值機(jī)系統(tǒng)中斷的影響一些航班延誤；美聯(lián)航也表示所有飛機(jī)已經(jīng)停飛。

香港機(jī)場(chǎng)的自助登機(jī)設(shè)施也受到了影響，只能全部改為人工。

甚至連奧運(yùn)會(huì)組委會(huì)都表示“影響了制服和認(rèn)證的交付”……總而言之，全球幾乎出現(xiàn)了癱瘓的情況。

馬斯克也是連連公開(kāi)表態(tài)：

史上最大IT事故，沒(méi)有之一。

已經(jīng)在公司所有系統(tǒng)中刪除了CrowdStrike的軟件。

那么CrowdStrike的這個(gè)更新到底干了什么？

一個(gè)更新導(dǎo)致的全球藍(lán)屏

其實(shí)更具體一點(diǎn)來(lái)說(shuō)，這次全球藍(lán)屏的始作俑者是CrowdStrike的旗艦產(chǎn)品Falcon。

Falcon是一個(gè)用云的方式將多個(gè)安全解決方案集成到一起的平臺(tái)，包括防病毒功能、端點(diǎn)保護(hù)、威脅檢測(cè)和實(shí)時(shí)監(jiān)控等等。

在事情嚴(yán)重發(fā)酵之后，F(xiàn)alcon和CrowdStrike CEO George Kurtz對(duì)此做出了進(jìn)一步的解釋說(shuō)明。

一言蔽之：

全球藍(lán)屏是由Windows主機(jī)的Falcon內(nèi)容更新bug引起的。

這是一個(gè)針對(duì)Windows系統(tǒng)的傳感器配置更新，是Falcon平臺(tái)保護(hù)機(jī)制的一部分。

但觸發(fā)了一個(gè)邏輯錯(cuò)誤，導(dǎo)致受影響的系統(tǒng)出現(xiàn)系統(tǒng)崩潰和藍(lán)屏。

George Kurtz強(qiáng)調(diào)說(shuō)“這不是安全事件或網(wǎng)絡(luò)攻擊，我們已經(jīng)發(fā)現(xiàn)并且隔離了這個(gè)bug，還部署了修復(fù)程序”。

好巧不巧，他還補(bǔ)刀了一句：

Mac和Linux不受影響。

然后微軟這邊，CEO納德拉也趕忙出來(lái)說(shuō)明：

我們意識(shí)到了這個(gè)問(wèn)題，并正在與CrowdStrike和整個(gè)行業(yè)密切合作，安全地讓他們的系統(tǒng)重新上線。

BUT！

納德拉的推文立即引來(lái)了馬斯克的懟懟懟：

這給汽車供應(yīng)鏈帶來(lái)了困境。

至于目前Bug修復(fù)的進(jìn)展，CrowdStrike今天在官網(wǎng)上發(fā)布了最新說(shuō)明。

從聲明中來(lái)看，受此次影響的系統(tǒng)包括運(yùn)行Windows 7.11及更高版本，并且在昨天北京時(shí)間12:09-13:27期間下載更新了Falcon傳感器配置的。

但這個(gè)配置的更新頻率吧……按照官方的說(shuō)法是，每天都會(huì)更新幾次……

這個(gè)文件在Windows系統(tǒng)中的路徑是：

C:\Windows\System32\drivers\CrowdStrike\

并且文件名以“ C- ”開(kāi)頭，每個(gè)通道文件（channel file）都分配了一個(gè)編號(hào)作為唯一標(biāo)識(shí)符。

而這次出了大bug的文件，則是通道文件“291”，文件名以“ C-00000291- ”開(kāi)頭，以 .sys 擴(kuò)展名結(jié)尾。

也正是因?yàn)镸ac和Linux系統(tǒng)中不使用“291”通道文件，因此完美避開(kāi)了這次的大宕機(jī)。

至于大家最關(guān)心的問(wèn)題：啥時(shí)候能修好??？

CrowdStrike的回答是：

我們正在進(jìn)行徹底的根本原因分析。

這項(xiàng)工作將持續(xù)進(jìn)行，并會(huì)更新原因分析。

而根據(jù)《網(wǎng)絡(luò)安全哲學(xué)》書(shū)作者Lukasz Olejnik估計(jì)，這個(gè)大bug可能還需要幾天到幾周才能解決：

因?yàn)镮T管理員可能必須對(duì)設(shè)備進(jìn)行物理訪問(wèn)才能讓他們重新工作。這種情況發(fā)生的速度取決于公司IT團(tuán)隊(duì)的規(guī)模和資源。

在某些特定情況下，某些系統(tǒng)可能無(wú)法恢復(fù)，但我認(rèn)為大多數(shù)系統(tǒng)將被恢復(fù)。

敲響了一個(gè)警鐘

不過(guò)對(duì)于這件事情，我們不能僅僅是一個(gè)看熱鬧的態(tài)度，還是需要痛定思痛。

正如Lukasz Olejnik追述的那般：

我們的軟件具有極其的聯(lián)系和相互依存性，當(dāng)一個(gè)組織出現(xiàn)軟件單一化的時(shí)候，就可能會(huì)存在大量的單點(diǎn)故障。

即使是像CrowdStrike這樣成立了13年、已經(jīng)躋身網(wǎng)絡(luò)安全巨頭的公司，手握眾多公司安全命脈，曾經(jīng)屢破各種重大網(wǎng)絡(luò)攻擊，也難免馬失前蹄犯下如此彌天大錯(cuò)。

也正如環(huán)球網(wǎng)在今天發(fā)布的社評(píng)所述：

網(wǎng)絡(luò)風(fēng)險(xiǎn)是一種全球性挑戰(zhàn)，沒(méi)有哪個(gè)國(guó)家能夠置身事外、獨(dú)善其身。

即便是世界性的互聯(lián)網(wǎng)頭部企業(yè)，也難以依靠自身力量解決系統(tǒng)性網(wǎng)絡(luò)風(fēng)險(xiǎn)和危機(jī)。

△摘自環(huán)球網(wǎng)《“微軟藍(lán)屏”揭示出一個(gè)嚴(yán)峻現(xiàn)實(shí)》

總而言之，在科技日新月異的當(dāng)下，不論是操作系統(tǒng)，亦或是主流大模型等等，還需謹(jǐn)記一點(diǎn)——

科技道路千萬(wàn)條，安全第一條。

One More Thing

就在這兩天，還出現(xiàn)了非常搞笑的一些事兒和段子（暫不論真假）。

例如一位網(wǎng)友分享了他昨天在CrowdStrike第一天上班，然后……就下班了。

更搞笑的是，他被開(kāi)除了

還有網(wǎng)傳的拉斯維加斯的大球（Sphere），也藍(lán)屏了……