微软蓝屏搞瘫全球，马斯克很生气，原因很尴尬

369 0 0

文章摘要

近日，微软蓝屏（BSOD）事件引起了全球范围内的广泛关注，导致众多行业受到严重影响。据悉，此次事件的“罪魁祸首”是一家名为CrowdStrike的网络安全巨头。CrowdStrike是一家拥有强大网络威胁检测能力的公司，其客户包括《财富》1000强中的500多家企业。然而，正是CrowdStrike向Windows系统发送的一个更新，导致了这场全球性的IT宕机事件。

微软作为直接受害者，其股价在事件爆发后出现了下跌。受影响的行业包括航空公司、电视广播、银行等。例如，布拉格机场因全球值机系统中断导致部分航班延误；美联航表示所有飞机已经停飞；香港机场的自助登机设施也受到了影响，不得不改为人工操作。甚至连奥运会组委会也表示，此次事件影响了制服和认证的交付。

CrowdStrike的旗舰产品Falcon是一个集成了多个安全解决方案的平台，包括防病毒功能、端点保护、威胁检测和实时监控等。此次全球蓝屏事件的始作俑者正是Falcon的一个内容更新bug。这个更新是针对Windows系统的传感器配置，但却触发了一个逻辑错误，导致受影响的系统出现系统崩溃和蓝屏。

CrowdStrike CEO George Kurtz对此进行了解释，表示这是一个Windows主机的Falcon内容更新bug引起的问题，并非安全事件或网络攻击。他强调，公司已经发现并隔离了这个bug，并部署了修复程序。同时，他还提到Mac和Linux系统不受影响。

微软CEO纳德拉也对此事进行了回应，表示微软已经意识到这个问题，并正在与CrowdStrike和整个行业密切合作，以安全地让受影响的系统重新上线。然而，纳德拉的推文却引来了特斯拉CEO马斯克的批评，马斯克表示这一事件给汽车供应链带来了困境。

根据CrowdStrike的官方声明，受此次事件影响的系统包括运行Windows 7.11及更高版本，并在特定时间段内下载了Falcon传感器配置更新的系统。这个文件在Windows系统中的路径为C:\Windows\System32\drivers\CrowdStrike\，文件名以“C-”开头。而引发问题的文件是通道文件“291”，文件名以“C-00000291-”开头，以.sys扩展名结尾。由于Mac和Linux系统中不使用“291”通道文件，因此避免了此次宕机事件。

至于修复进展，CrowdStrike表示正在进行彻底的根本原因分析，并将持续更新原因分析。据《网络安全哲学》书作者Lukasz Olejnik估计，这个大bug可能还需要几天到几周才能解决。IT管理员可能需要对设备进行物理访问才能让它们重新工作，这种情况发生的速度取决于公司IT团队的规模和资源。在某些特定情况下，某些系统可能无法恢复，但大多数系统将被恢复。

此次事件给我们敲响了一个警钟。正如Lukasz Olejnik所言，我们的软件具有极其的联系和相互依存性，当一个组织出现软件单一化时，就可能存在大量的单点故障。即便是像CrowdStrike这样成立了13年、已经跻身网络安全巨头的公司，也难免犯下如此严重的错误。环球网的社评也指出，网络风险是一种全球性挑战，没有哪个国家能够置身事外、独善其身。即便是世界性的互联网头部企业，也难以依靠自身力量解决系统性网络风险和危机。

在科技日新月异的当下，无论是操作系统还是主流大模型，我们都需要谨记：科技道路千万条，安全第一条。这次事件也让我们意识到，在追求技术创新的同时，更应注重安全性和稳定性，以避免类似的全球性IT宕机事件再次发生。