让马斯克“怒烧机房”的公司是啥来头 美国网安头部企业 与FBI勾连紧密

导读 7月19日,由于美国网络安全企业CrowdStrike软件升级引发的故障,使得全球数百万台安装Windows系统的电脑终端发生“蓝屏故障”,无法正常开...

7月19日,由于美国网络安全企业CrowdStrike软件升级引发的故障,使得全球数百万台安装Windows系统的电脑终端发生“蓝屏故障”,无法正常开机使用。

在一些“打工人”欢呼提前过上周末的同时,多国关键领域的重要系统因为这一次故障而被迫瘫痪,造成了难以估量的损失。

▲CrowdStrike软件升级引发微软“蓝屏危机”。图据ICphoto

澳大利亚政府网络安全顾问特洛伊·亨特表示,这次故障是全球有史以来规模最大的IT故障。

“上一次人类碰到如此大规模的计算机系统问题还要追溯到‘千年虫’问题。不过区别在于,虽然在2000年新千年到来之际全球专家们普遍感到非常紧张,但‘千年虫’问题实际上并未大规模发生,而这次的蓝屏故障则实实在在地造成了重大影响。”亨特说。

事故原因:

软件更新引发故障,并非网络攻击

事发之后,CrowdStrike公司CEO乔治·库尔茨确认,故障是由“针对Windows主机的单个内容更新缺陷”引起的,而Mac和Linux主机则不受影响。

库尔茨表示,该公司正在全力以赴帮助被影响的客户恢复网络,并且驳斥了“故障是由网络攻击引起”的说法。库尔茨还提醒客户注意保护信息安全,因为在这种网络全面瘫痪的时刻,“骗子和竞争对手都会倾巢而出”。

作为全球最大的网安公司之一,CrowdStrike开发了一款名为Falcon的安全软件,作为“微软自带安全系统的补充伙伴”,能帮助大型机构的Windows系统网络监控和抵御安全风险。

而本次“蓝屏故障”的起因,据悉是由于Falcon最新的软件更新与Windows系统本身的安全代码产生了不兼容,使得受影响的终端设备开机就进入蓝屏状态。

▲“蓝屏故障”致使美国航班大面积取消。图据视觉中国

选择安装Falcon的基本都是拥有成百上千台终端设备的超大型企业或政府机构,因为Falcon不仅能侦测系统遇到的威胁和攻击,并且能在每一台终端设备自动将所需的防护程序下载到本地运行。

英国政府下属机构认为,这次故障的影响范围之广泛,暴露了全球网络安全基础设施的脆弱性。由于平时的技术准备不足,才会使得一个“单点故障”影响全局,造成大面积宕机。

由于涉事的CrowdStrike公司是全球网络安全领域的头部企业之一,“世界500强”企业中有60%都是该公司的客户。事发后,CrowdStrike的股价也在19日下跌超过11%,市值蒸发近百亿美元。

“闯祸”企业:

深度涉足美政府业务,与FBI勾连紧密

CrowdStrike于2011年成立于美国得克萨斯州奥斯汀市。次年,创始人库尔茨请来美国联邦调查局(FBI)前高官肖恩·亨利作为技术顾问,此后逐渐打开了美国政府部门的市场。

据悉,美国联邦政府部门以及多个州政府都是该公司的客户。在本次故障发生后,美国国土安全部专门发布声明称,已经在严密监控该事件对政府部门设备的影响。

CrowdStrike的早期主要投资方包括谷歌等巨头,并于2019年在纳斯达克上市。得到充足募资后的CrowdStrike开启了一系列并购活动,收购了多家网安领域的小型企业。

对此,美国联邦贸易委员会负责人林斯·可汗表示,他一直主张对网络安全领域的频繁并购现象进行反垄断拆分调查。

▲当地时间2024年7月19日,美国加利福尼亚州森尼韦尔,美国网络安全企业CrowdStrike大楼。图据ICphoto

由于深度涉足美国政府部门的网络安全业务,CrowdStrike也频频出现在政治新闻中。从2014年开始,该公司就多次提交了所谓“外国政府黑客组织”的网络攻击事件。其中,最为著名的一次是2016年大选期间被媒体炒作的“美国民主党全国委员会网络遭受攻击”一事。

2017年,时任FBI局长科米在美国国会作证时,拿出了CrowdStrike给出的技术报告,表示这次攻击是由俄罗斯政府下属的2个黑客组织完成的。当时科米拒绝让国会调查人员接触FBI内部网络,只是向国会表明,自己“绝对信任CrowdStrike这家企业的结论”。

该事件在特朗普上任后再次出现反转,一些舆论认为,可能是乌克兰黑客通过CrowdStrike攻击了美民主党的服务器,并且“栽赃”给俄罗斯。2019年,特朗普专门和乌克兰总统泽连斯基通电话,要求他调查这种说法的可能性。

糟糕后果:

修复网络难度大,恐需“数周时间”

据报道,特斯拉卡车工厂也受到此次“蓝屏故障”的影响,流水线暂停作业,奥斯汀超级工厂不得不让工人提前下班。这无疑让马斯克大为光火,他在自己的X平台账号上连续发了多个“梗图”吐槽这一事故。

马斯克表示,他根本不会去修复问题,而是将直接在特斯拉的所有系统中删掉所有的CrowdStrike软件。

在留言区,有网友恶搞附上了一张“马斯克火烧CrowdStrike机房”的AI生成图片,引发马斯克大笑回应,“不幸的是,我们的许多供应商和物流公司都在使用它”。马斯克警告说,这次故障将导致“汽车供应链的重大中断”。

▲网友恶搞“马斯克火烧CrowdStrike机房”

据英国特许信息技术委员会估算,要修复网络可能需要“长达数周时间”,而这还是相对乐观的估计。

伦敦大学学院安全工程学教授史蒂文·默多克表示,对于许多机构来说,修复这一问题的实际难度很大。“由于问题发生在计算机设备连接到互联网之前,因此无法远程修复,必须由工程师实地修复。”

默多克认为,很多大型企业的技术力量薄弱,采用外包IT团队,或者一些机构的终端设备分布在一些偏远地方,需要花时间派人赶到现场。

目前,CrowdStrike公司已向客户推荐了技术解决方案,建议将系统回滚到软件更新之前的时间点。不过实际上这种回滚操作的技术门槛很高,对于大多数客户而言无法自行根据操作手册来完成,只能等待专业工程师上门修复。

红星新闻记者 郑直

编辑 何先锋 责编 李彬彬

查看原图 67K