Microsoft обвини ЕС за глобалния ИТ срив – компанията е била принудена да „отвори“ ядрото на Windows преди 15 години

Докато ИТ инфраструктурата по света се възстановява от глобалния срив от миналия петък, бизнесът, експертите и политиците вече търсят виновниците.

Според „The Wall Street Journal“, от Microsoft са заявили, че инцидентът може да е резултат от принудително споразумение от 2009 година между ИТ гиганта и Европейския съюз.

Експертите вече се чудят защо CrowdStrike – компания за решения за киберсигурност е получила достъп до ядрото на Windows на толкова ниско ниво, където грешката може да е много голяма и да засегне огромен брой потребители.

Макар, че Microsoft не може да бъде директно обвинена за проблема след софтуерната актуализация CrowdStrike, която предизвика хаос във всички сфери на живота по света, софтуерната архитектура, която позволява на трети страни да интегрират дълбоко своя софтуер в операционните системи на Microsoft повдига много въпроси и изисква по-внимателно проучване.

Според WSJ, Microsoft е отбелязала, че споразумението на компанията с Европейската комисия от 2009 година е причината ядрото на Windows да не е защитено по същия начин, по който е защитено ядрото на MacOS на Apple, например. Споразумението за съвместимост всъщност е резултат от засиления контрол от страна на европейските регулаторни органи върху дейността на Microsoft.

Според една от клаузите Microsoft е задължена да предоставя своевременно и постоянно информация за API, използвани от нейния софтуер за сигурност в операционните системи Windows – потребителски и сървърни версии. Съответната документация трябва да бъде на разположение и на разработчиците на антивирусен софтуер от трети страни, за да създават свои собствени решения.

От една страна, това гарантира лоялна конкуренция между разработчиците на антивирусен софтуер.

Вместо да използват приложни програмни интерфейси без достъп до ядрото, CrowdStrike и други подобни са избрали да работят директно с ядрото на операционната система, за да увеличат максимално възможностите на своя софтуер за сигурност. По този начин обаче има голяма вероятност в случай на срив последствията да бъдат изключително сериозни и точно това се случи миналия петък.

Windows не е единствената операционна система, която позволява достъп до ядрото и възможност за неговото деактивиране. Независимо от това повсеместното присъствие на продуктите на Microsoft гарантира, че когато приложенията на трети страни се провалят, има огромни последици и голяма публичност, дори ако компанията не е пряко виновна.