Stručnjaci za cyber sigurnost ističu da sve upućuje na to da rutinsko ažuriranje zaštitnog programa „Falkon sensor“ američke kompanije „Kraudstrajk“, koje je dovelo do zastoja u radu kompjuterskih sistema širom svijeta, nije prošlo adekvatne provjere prije puštanja.
Posljednje verzija ažuriranja programa trebala je dodatno osigurati rad sistema kod klijenata „Kraudstrajka“ od hakera, ali pogrešan kod u fajlovima rezultirao je jednim od najvećih zastoja u radu računara kompanija koje koriste operativni sistem tehnološkog giganta „Majkrosoft“.
Ovaj problem je uzrokovao prekide u radu banaka, avio-kompanija, bolnica i kancelarija državnih službi širom svijeta.
„Kraudstrajk“ je objavio informacije o popravci ugroženih sistema, ali stručnjaci smatraju da će za normalizaciju poslovanja biti potrebno neko vrijeme, jer se sporni kod mora ručno ukloniti.
Problemi su se pojavili odmah nakon sprovođenja spornog ažuriranja i korisnici su na društvenim mrežama dijelili fotografije kompjutera sa „plavim ekranima smrti“ na kojima je ispisana greška u radu.
Jedan od bezbjednosnih istraživača čija je specijalnost prijetnja protiv operativnih sistema Petrik Vordl istakao je da je analizom utvrđeno da je kod odgovoran za prekid u radu.
„Problem sa ažuriranjem se nalazio u fajlu sa informacijom o konfiguraciji ili potpisom. Slični potpisi su kod koji pronalazi određene vrste zlonamjernih kodova ili štetnih programa. Uobičajeno je da cyber sigurnosni proizvodi ažuriraju svoje potpise jednom dnevno, jer neprestano detektiraju nove prijetnje kako bi osigurali zaštitu korisnika od najnovijih prijetnji“, naglasio je Vordl.
Prema njegovim riječima, česta ažuriranja su najvjerovatniji razlog zašto „Kraudstrajk“ nije uradio dodatne provjere prije puštanja novog ažuriranja.
Nije poznato kako je pogrešan kod ušao u ažuriranje i zašto nije detektiran prije dostavljanja korisnicima.
BONUS VIDEO:
POTVRDILI STRUČNJACI ZA BEZBJEDNOST Pogrešan kod u ažuriranju sistema uzrok globalnog zastoja appeared first on Aloonline.ba.
Izvor: ( aloonline.ba / TNTPortal.ba )
