באג קראודסטרייק 2024

באג קראודסטרייק 2024 הוא באג בתוכנה מתוצרת חברת אבטחת המידע קראודסטרייק למערכות ההפעלה Microsoft Windows, שהופץ ב-19 ביולי 2024 בעדכון תוכנה לקוי, וכתוצאה ממנו הושבתו כ-8.5 מיליון מחשבים ברחבי העולם, מה שהוביל לשיבושים והשבתה של שירותים שונים בעולם.

 רקע 
חברת קראודסטרייק היא חברת תוכנה המספקת שירותי אבטחת מידע למגזר העסקי שמטרתם להגן על מחשבים מפני מתקפות סייבר. אחד מרכיבי התוכנה בהן משתמשת החברה הוא חיישן לזיהוי חולשות אבטחה בשם Falcon Sensor, שמספק אבטחה לעמדות הקצה של העסק. החיישן הוא למעשה מנהל התקן המותקן ופועל ברמת ליבת מערכת ההפעלה של אותן עמדות המחשוב, ומטרתו לזהות ולמנוע איומי סייבר פוטנציאליים. החברה משחררת מעת לעת עדכון תוכנה ללקוחותיה על מנת שאלה יהיו מוגנים מפני איומי אבטחה חדשים.

 הבאג 
ב-19 ביולי 2024, בשעה 4:09 לפנות בוקר (זמן UTC), שחררה החברה עדכון תוכנה למנהל ההתקן של Falcon עבור מחשבים ושרתים המריצים את מערכת ההפעלה חלונות. לטענת מומחים, טלאי התוכנה לא עבר תהליך בדיקה כנדרש, ולא נבדק על מערכות דמה על מנת לוודא שאין בו תקלות, לפני ששוחרר לציבור. מיד לאחר הפצתו, גרם העדכון למחשבים להיתקע בלולאת אתחול או לגרום להם להיכנס למצב Recovery, ובכך למנוע מהם לטעון את מערכת ההפעלה כנדרש.

ראשוני ההתקנים שהושפעו מהתקלה היו מכונות וירטואליות שרצו תחת סביבת הענן של מיקרוסופט, Azure. בשעה 6:48, דיווחו גם שירותי המחשוב של גוגל על התקלה. בכלל הדיווחים נמסר כי התקלה השפיעה באופן בלעדי על עמדות מחשוב והשרתים שהריצו את מערכת ההפעלה חלונות והותקנה בהם התוכנה של קראודסטרייק, ובשעה 7:15, הצביעה גוגל כי מקור התקלה הוא בעדכון התקול שהפיצה קראודסטרייק.

התקלה השפיעה על מחשבים המריצים את מערכות ההפעלה חלונות 10 ו-11, אך דווח גם כי מחשבים שהריצו חלונות 7 ו-8.1 (שהתמיכה הרשמית בהן הופסקה ב-2020 ו-2023 בהתאמה) הושפעו מהתקלה. מחשבי מקינטוש המריצים את מערכת ההפעלה macOS, מחשבים המריצים מערכות הפעלה דמויות יוניקס (לינוקס, סולאריס ועוד), ומרבית המחשבים הביתיים המריצים את חלונות לא הושפעו מהתקלה.

ב-5:27 שחזרה החברה את העדכון וביטלה את הפצתו, ומחשבים שהופעלו לאחר שעה זו לא הושפעו מהתקלה.

בשעות שלאחר מכן, אישר מנכ"ל קראודסטרייק את הטענות לפיהן מוצר התוכנה התקול שהופץ על ידם גרם לתקלות המחשוב הרבות שדווחו. בשעה 9:45 כתב מנכ"ל קראודסטרייק בחשבון ה-X שלו ששוחרר תיקון לבעיה. כמו כן, אישר המנכ"ל כי לא מדובר במתקפת סייבר.

 תיאור 
התקלה נגרמה כתוצאה מעדכון תקול לקובץ ההגדרות Channel File 291 של מנהל ההתקן של Falcon, שגרם לשגיאה לוגית ברכיב הליבה של החיישן וגרם למחשבים שהושפעו ממנו לסרב לטעון את מערכת ההפעלה תוך הצגת מסך המוות הכחול עם קוד השגיאה PAGE_FAULT_IN_NONPAGED_AREA (שגיאת סגמנטציה בתוך הקרנל).

הבעיה החמירה עוד יותר במחשבים שבהם תוכנו של הדיסק הקשיח הוצפן תוך שימוש במערכת ההצפנה BitLocker, כמקובל בתאגידים רבים, כיוון שניסיון לתקן את המחשבים שהושפעו מהתקלה דרש גישה לשרת שאכסן את מפתחות ההצפנה של המחשבים שבארגון, אך לא היה ניתן לגשת לשרת כיוון שגם מערכת ההפעלה שלו הושפעה מהתקלה.

 תיקון 
קראודסטרייק פרסמה דרך עקיפה לתקן את הבעיה, הכוללת אתחול של מחשב Windows במצב בטוח ומחיקת קובצי מנהל ההתקן:

%windir%\System32\drivers\CrowdStrike\C-00000291*.sys

מעקף זה דורש מהטכנאים לעבור באופן ידני על כל מכשיר מושפע.

 השפעה 
השבתות של שירותים שונים נחוו ברחבי העולם. מכיוון שמערכות IT רבות ברחבי העולם משתמשות ב-Windows ובתוכנה, הפסקות דווחו במגזרים עסקיים רבים. שווי הנזק המוערך לכלכלה העולמית עלה על 10 מיליארד דולר.

 תחבורה אווירית 
התחום המושפע ביותר היה התחבורה האווירית.
יותר מ-1,000 טיסות בוטלו בעולם.

מטוסים לא הורשו לנחות בנמל התעופה ציריך קלוטן.

חברת התעופה ויז אייר הודיעה ב-X (לשעבר טוויטר) שפעילותה מושפעת מ"תקרית עולמית של ספקי שירותים חיצוניים", וששירותיה המקוונים יעברו למצב לא מקוון לצורך תחזוקה.

ישויות גרמניות רבות נתקלו בבעיות, ובהן נמל התעופה הבין-לאומי ברלין ברנדנבורג, שהפסיק את הטיסות עד 11 בבוקר. גם חברת לופטהנזה נפגעה.

בארצות הברית בוטלו כלל הטיסות של חברות התעופה יונייטד, דלתא איירליינס ואמריקן איירליינס. טיסות שהיו באוויר המשיכו במסלולן, אך טיסות חדשות לא המריאו.

 ישראל 
לפי משרד הבריאות, התקלה השפיעה על כמה בתי חולים בישראל: שערי צדק, שיבא, ברזילי, וולפסון, רמב"ם, שמיר ועוד, גם במוקד מגן דוד אדום דווח על פגיעה במערכות.

בשל התקלה, נמל אשדוד לא סיפק שירות למשאיות ולאוניות.

מערכות חברת החשמל נפגעו, ובעקבות זאת מספר החירום 103 לא היה פעיל. חברת דואר ישראל לא סיפקה שירות בסניפים, במוקדי הטלפון ובאתר האינטרנט.

 בריטניה 
ערוץ החדשות סקיי ניוז, המשדר בכל שעות היממה, הפסיק את שידוריו עקב התקלה, וכך גם הערוץ לילדים CBBC של רשות השידור הציבורית, ה-BBC. שדות תעופה חוו קשיים, ביניהם נמל התעופה אדינבורו, שבו קפאו הלוחות המפרטים את הטיסות היוצאות, ונמל התעופה לונדון גטוויק, שבו סריקת ברקוד אוטומטית הפסיקה לפעול והיה צורך לבדוק באופן ידני. גם חברות הרכבת המקומיות נפגעו. הבורסה לניירות ערך בלונדון פעלה כרגיל אך לא הצליחה לפרסם עדכוני חדשות לאתר שלה.

 ארצות הברית 
בשירות 911 חלו שיבושים בחלקים מסוימים של אלסקה, אריזונה, פלורידה, אינדיאנה, קנזס, מישיגן, מינסוטה, ניו יורק, אוהיו ופנסילבניה. 911 היה מושבת בכל ניו המפשייר. כמו כן אלסקה חוותה בעיות במוקדים טלפוניים שאינם מיועדים למקרי חירום.

 השפעה על החברה 
מניות החברה ירדו במסחר המקדים בניו יורק בכ-13%.

קישורים חיצוניים






 הערות שוליים 

קראודסטרייק
קטגוריה:ניהול משבר
קטגוריה:מיקרוסופט
קטגוריה:2024