Microsoft заявила, что если бы не Евросоюз, распространение зловредного апдейта можно было бы предотвратить, и глобального сбоя на прошлой неделе не случилось бы, пишет Wall Street Journal.
Microsoft заявила, что если бы не Евросоюз, распространение зловредного апдейта можно было бы предотвратить, и глобального сбоя на прошлой неделе не случилось бы, пишет Wall Street Journal.
Программа Falcon от CrowdStrike, предназначенная для защиты от кибератак, имеет привилегированный доступ к ядру системы. Это позволило апдейту «положить» 8,5 млн компьютеров под управлением Windows по всему миру. В результате авиакомпании отменяли рейсы, не работали бесконтактные платежи, нарушилась работа больниц и экстренных служб.
Microsoft утверждает, что не имела возможности вносить изменения безопасности, которые бы заблокировали обновление CrowdStrike, из-за соглашения с Европейской комиссией от 2009 года. Тогда в регионе против компании уже велось антимонопольное расследование из-за её доминирования на рынке браузеров, и она согласилась разрешить нескольким поставщикам ИБ-продуктов устанавливать софт с таким доступом. При этом у Microsoft есть фирменная альтернатива Falcon — Windows Defender.
Apple наоборот закрыла доступ к ядру своих компьютеров для посторонних в 2020 году, чтобы повысить их безопасность и надёжность. Представитель Microsoft объяснил изданию, что редмондская компания не могла этого сделать из-за той же сделки с ЕС.
Между тем ЕС пытается заставить Apple приоткрыть свою экосистему. На это нацелен не так давно принятый здесь Закон о цифровых рынках, который обязывает компанию допустить альтернативные магазины приложений и браузеры для айфонов. Apple настаивает, что это сделает гаджеты и их пользователей более уязвимыми.
В комитете по нацбезопасности Палаты представителей уже призвали СЕО CrowdStrike Джорджа Курца ответить за инцидент.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.