تحديث برمجي أمني يعطل ملايين الأجهزة العاملة حول العالم

لم يكن ما أصبح عليه الملايين حول العالم يوم الجمعة إلا دليلاً آخر على أن حياتنا تعتمد على شيء واحد؛ تكنولوجيا الإنترنت.

ففي اللحظة التي تتوقف فيها الإنترنت تتوقف أعمال كثيرين، بل حياتهم. وهذا ما حدث بالفعل عندما أعلنت عدة المطارات وشركات ووسائل نقل ومواقع إنترنت عن تعطيل أصاب أجهزة الكومبيوتر التي تعمل بنظام التشغيل «ويندوز 10» لديها.

يتم تحديث المنتجات بانتظام للتعامل مع التهديدات الإلكترونية الجديدة المحتملة وغالباً ما تتم إضافة أدوات جديدة تلقائياً إلى أجهزة الكومبيوتر (أ.ف.ب) ماذا حدث؟ لم يكن هجوماً سيبرانياً كما يظن البعض عادة عند حدوث وضع كهذا، بل المشكلة تتعلق بالجانب البرمجي في إحدى شركات الأمن السيبراني التي تسمى «كراود سترايك».

لكن ما علاقة «كراود سترايك» بأنظمة «ويندوز»؟ المسألة تتعلق بأحد البرامج الكثيرة التي تقدمها «كراود سترايك» لعملائها يدعى «كراود سترايك فالكون» (CrowdStrike Falcon). تصف الشركة البرنامج بأنه يوفر «مؤشرات هجوم في الوقت الفعلي، وكشفاً دقيقاً للغاية، وحماية آلية» من التهديدات السيبرانية المحتملة، وتستخدمه آلاف الشركات حول العالم لحماية بياناتها، وليس «مايكروسوفت» فقط.

ويُعتقد أن الخادم الخاص بذلك المنتج قد تعطل، وأدى إلى العطل العالمي في منتجات «مايكروسوفت». من المعروف أن شركات الأمن السيبراني تجري تحديثات منتظمة لمنتجاتها للتعامل مع التهديدات الإلكترونية، لكن كيف يمكن أن يؤدي تحديث إلى تعطل بهذا الشكل؟ يقول ماركو مسعد، الخبير في الأمن السيبراني والذكاء الاصطناعي، في حديث لـ«الشرق الأوسط» من واشنطن، إن «المشكلة قد تعود إلى (الكود) الذي تم استخدامه لبناء التحديث، ولم تظهر أي مشاكل فيه بالشكل الصحيح خلال مراحل الاختبار والجودة».

وبما أن «كراود سترايك» لم تنشر تحليلاً تقنياً مفصلاً عن الحادث بعد، يشكّ مسعد في أن التحديث نفسه قد جعل مستشعر «فالكون» يعمل بشكل أكبر، وطريقة أحسن، ما يؤدي إلى تداخل مع نظام الحماية الخاص بـ«ويندوز»، الذي يكون قد رأى أن هذا التحديث هو « تهديد» بحد ذاته، ما أدى إلى توقيفه عن العمل نتيجة عدم وجود ربط بين نقاط النهاية بين «فالكون» ونظام الحماية