خبراء يكشفون الحقيقة وراء العطل التقني العالمي في خدمة الإنترنت

كشف الخبراء الحقيقة وراء انقطاع خدمة الانترنت في شركة مايكروسوفت، حيث تعطلت المطارات وخطوط الطيران والاتصالات والبنوك والشركات والقنوات الإخبارية الكبرى، مشيرين إلى عدم استبعاد هجوم إلكتروني.

ويعتقد الخبراء أن المشكلة ربما تكون ناجمة عن تحديث أمني "مليء بالأخطاء" لبرنامج Falcon، وهو نوع من برامج مكافحة الفيروسات التي تحمي أجهزة Microsoft Windows من الهجمات الإلكترونية.. وفقا لصحيفة الديلي ميل البريطانية.

وتتعاون شركة CrowdStrike - الشركة التي تقف وراء Falcon - بشكل نشط مع العملاء المتأثرين، لكنها تصر على أن الأمر "ليس حادثا أمنيا أو هجوما إلكترونيا".

كنا تبذل شركة مايكروسوفت قصارى جهدها لإصلاح "الحادث السيبراني الضخم" الذي تسبب في انهيار أجهزة الكمبيوتر في جميع أنحاء العالم يوم الجمعة.

وتم وصف الانقطاع بأنه " أخطر انقطاع لتكنولوجيا المعلومات يشهده العالم على الإطلاق "، حيث ضرب الانقطاع محلات السوبر ماركت والبنوك وشركات الاتصالات وخدمات البث وأجهزة الكمبيوتر .

الدكتور مارك جريجوري، الأستاذ المشارك في كلية الهندسة بجامعة RMIT، قال "يبدو أن الانقطاع العالمي تقريبًا قد حدث بسبب فشل الأنظمة المرتبطة ببرنامج مراقبة أمان نقطة النهاية CrowdStrike Falcon".

وتعد شركة CrowdStrike هي شركة عالمية متعددة الجنسيات تقدم حلول البرمجيات.

واتفق جيك مور، الخبير التقني ومستشار الأمن في شركة ESET، على أن الأمر ربما كان "خطأ فنيًا" من CrowdStrike، لكنه قال إننا لا نستطيع استبعاد هجوم إلكتروني خلف الكواليس.

وأضاف مور قائلا: "في الوقت الحالي من المرجح أن يكون هناك خلل فني كبير، لكن حقيقة أن ذلك ممكن أمر مقلق للغاية.. على كل حال، فإن هذا من شأنه أن يجعل الجهات الفاعلة في مجال التهديد تنتبه إلى هذا الانقطاع على وجه الخصوص والأضرار المحتملة التي يمكن أن يسببها."

وقالت جيل سلاي، رئيسة قسم الأمن السيبراني بجامعة جنوب أستراليا، إنه في هذه المرحلة "من السابق لأوانه استخلاص استنتاجات"، ولكن الهجوم ليس مستحيلا.

وأضافت "في حين أن الانقطاع قد يكون بسهولة نتيجة لسوء التكوين من جانب إحدى هذه الشركات، أو "التداخل" بين المنتجات، فإن التأثير العالمي هائل".

"من الممكن أن يكون هناك خرق أمني، ولكن بالنسبة لي، هذا أمر غير محتمل."

وقال خبير الأمن السيبراني تروي هانت إن الأزمة الكارثية لم تؤثر على جميع أجهزة الكمبيوتر التي تعمل بنظام التشغيل مايكروسوفت ويندوز، بل على العديد منها.

وأضاف هانت إن شركة CrowdStrike تقوم بإنشاء منتجات مكافحة الفيروسات التي يتم تحديثها بانتظام بتعريفات جديدة للفيروسات.

وقال "إنهم يعملون في مساحة مميزة للغاية على جهاز الكمبيوتر، مما يعني أن لديهم قدرًا كبيرًا من التحكم".

"يبدو أنهم قاموا بإصدار تحديث سيئ، والذي يقوم حاليًا بتعطيل كل جهاز يتلقى هذا التحديث.

"قد يستغرق الأمر بعض الوقت حتى تعود تلك الآلات إلى العمل في الوقت المحدد."

واتفق توبي موراي، الأستاذ المشارك في كلية الحوسبة بجامعة ملبورن، على أن CrowdStrike Falcon هو "قطعة برمجية مميزة للغاية".

وقال البروفيسور موراي "إنه قادر على التأثير على كيفية تصرف أجهزة الكمبيوتر المثبتة عليه".

"إذا كان Falcon يعاني من خلل، فقد يكون ذلك سببا لانقطاع واسع النطاق لسببين - الأول، أن Falcon منتشر على نطاق واسع على العديد من أجهزة الكمبيوتر، والثاني، بسبب طبيعة Falcon المتميزة."

في حين حذر مارك لويد، مدير وحدة الأعمال في شركة دعم تكنولوجيا المعلومات "أكسيانس" في المملكة المتحدة، من أن الانقطاع يعد "تذكيرا صارخا" بمدى اعتماد العالم على الخدمات السحابية.

وأضاف لويد: "بدءًا من أدوات الإنتاجية إلى البنية التحتية الحيوية، فإن جزءًا كبيرًا من التكنولوجيا يعتمد على منصات السحابة".

"يُظهر هذا الانقطاع القدرة الهائلة والنطاق الذي تتمتع به هذه الخدمات.. حتى أكبر شركات التكنولوجيا ليست محصنة ضد الاضطرابات، والحاجة إلى خطط قوية للتعافي من الكوارث في جميع المجالات أصبحت أكثر أهمية من أي وقت مضى في هذا العصر."