CrowdStrike разкри основната причина за сривовете на Windows по целия свят

Уязвимост във Falcon Sensor причини загуби за милиарди долари и масови прекъсвания в работата на устройствата.

Компанията за информационна безопасност CrowdStrike разкри причината за срива на софтуера Falcon Sensor, който наруши работата на милиони Windows-базирани устройства по целия свят.

Инцидентът, получил името „Channel File 291„, е причинен от проблем с валидирането на съдържанието след въвеждането на нов тип шаблон за откриване на нови техники за атаки, които използват именувани канали и други механизми за междупроцесна комуникация (IPC) в ОС Windows.

Новият тип шаблон е довел до несъответствие на параметрите, като на валидатора на съдържанието са подадени 21 входни параметъра вместо очакваните 20, предоставени от интерпретатора на съдържанието. Несъответствието не е било открито по време на тестването и е довело до мащабния срив. В резултат на това сензорите, които са получили новата актуализация, са имали проблем с четенето извън предела на паметта, което е довело до срив на системата.

С други думи, новата версия на Channel File 291, пусната на 19 юли, е била първият случай на IPC шаблон, който е използвал 21-вия параметър. Липсата на специфичен тест за критериите за съвпадение без заместващи символи в полето 21st означава, че проблемът не е бил идентифициран преди изпращането на бързата актуализация на съдържанието до сензорите.

CrowdStrike вече е направила необходимите промени, за да предотврати подобни проблеми в бъдеще. Бяха добавени проверки на границите на входните масиви и беше увеличен броят на тестовете за нови шаблони. Компанията също така привлече експерти от трети страни, които да анализират кода и да подобрят качеството. Освен това платформата Falcon беше актуализирана, за да даде на клиентите по-голям контрол върху предоставянето на обновяванията.

Грешките в софтуера на CrowdStrike бързо доведоха до редица сериозни проблеми в различни организации по света. Тези проблеми включват например:

• Британският телевизионен канал Sky News спря да излъчва;
• Лондонската фондова борса преживя огромни сътресения;
• Техническа неизправност предизвика хаос на летищата в Сидни и Мелбърн, където пунктовете за чекиране бяха недостъпни;
• Всички полети на няколко големи американски авиокомпании, включително Delta, United и American Airlines, бяха отменени;
• Турските авиолинии също предупредиха за глобален срив, причиняващ сериозни проблеми при продажбата на билети и регистрацията;
• Най-големият британски железопътен оператор, Govia Thameslink Railway, съобщи за смущения и възможна отмяна на влаковите услуги.

Инцидентът бързо повлия на позицията на CrowdStrike на фондовата борса. В един момент цената на акциите на компанията се срина с 20%, което е неприлично много за промени в рамките само на един ден.

Parametrix, един от водещите доставчици на услуги за мониторинг, моделиране и застраховане на облачните услуги, оцени преките финансови загуби на американските компании от класацията Fortune 500 (без Microsoft), засегнати от прекъсването на работата на CrowdStrike, на 5,4 млрд. долара.