Crowdstruck (Windows Outage) - Computerphile

Summary

Le script discute de l'incident informatique causé par une mise à jour de la société CrowdStrike, qui a provoqué des pannes de systèmes Windows à l'échelle mondiale. L'analyse détaille le fonctionnement des systèmes d'exploitation, les différences entre les pilotes de noyau et les applications au niveau utilisateur, et l'importance de la sécurité informatique dans les entreprises. L'épisode met également en lumière les défis de la gestion des systèmes critiques et les implications d'une telle panne sur les opérations quotidiennes, soulignant la nécessité de préparation et de redondance pour gérer les incidents de sécurité.

Takeaways

• 💻 Le script discute d'un incident informatique où de nombreux ordinateurs exécutant Windows ont rencontré des problèmes de crash avec un écran bleu.
• 🔍 L'écran bleu est un signe d'erreur critique du système d'exploitation Windows qui indique que l'ordinateur ne peut pas récupérer d'une erreur.
• 🏢 L'incident a affecté principalement les grandes entreprises, les hôpitaux, les universités et les gares, causant des perturbations dans divers services essentiels.
• 🛡️ CrowdStrike, un logiciel de détection de points de terminaison et de réponse, a été identifié comme l'une des causes de l'incident en raison d'une mise à jour incorrecte.
• 👮‍♂️ CrowdStrike est un type d'antivirus sophistiqué qui surveille les activités sur les réseaux d'entreprise pour détecter et répondre rapidement aux menaces.
• 🤖 La mise à jour a entraîné un dysfonctionnement au niveau du noyau de Windows, ce qui a provoqué l'arrêt des systèmes car le noyau contrôle toutes les opérations de l'ordinateur.
• 🆚 La discussion souligne la différence entre les pilotes de niveau utilisateur et ceux de niveau noyau, mettant en évidence les risques associés à l'écriture de code de niveau noyau.
• 🔄 L'incident a mis en lumière la nature interconnectée des systèmes informatiques modernes et les défis de gérer les mises à jour et les erreurs critiques sur de larges réseaux.
• 🌐 La question de la dépendance aux services cloud et aux systèmes externes est soulevée, en se demandant si une trop grande concentration peut être un point faible.
• 🛠️ L'incident a également suscité des discussions sur la nécessité de préparer des plans de secours et de mitigation pour gérer les pannes de systèmes critiques.
• 🔄 La mise à jour de CrowdStrike était censée être un ajustement de définition pour détecter de nouvelles menaces, mais elle a eu un impact négatif sur les systèmes.

Q & A

Quel est le problème principal mentionné dans le script concernant les ordinateurs Windows?

Le problème principal mentionné est que de nombreux ordinateurs Windows ont commencé à afficher un écran bleu, ce qui indique une erreur non récupérable du système d'exploitation.

Qu'est-ce que l'écran bleu (blue screen) dans le contexte de Windows?

L'écran bleu est une erreur critique du système d'exploitation Windows qui se produit lorsque le système ne peut pas récupérer d'une erreur. Cela se manifeste par un écran bleu avec un message d'erreur et un emoticon de triste visage.

Quel est le rôle du système d'exploitation dans la gestion des ordinateurs?

Le système d'exploitation gère toutes les ressources et les applications s'exécutant sur l'ordinateur. Il contrôle l'accès aux ressources et permet aux applications de fonctionner sans interférer les unes avec les autres.

Pourquoi les ordinateurs avec un système d'exploitation qui plante peuvent-ils être si problématiques?

Lorsqu'un système d'exploitation plante, il est impossible de gérer les ressources et les applications. Cela peut entraîner un arrêt total de l'ordinateur, nécessitant un redémarrage pour récupérer.

Quel est le rôle de CrowdStrike dans ce problème?

CrowdStrike est un logiciel de détection de points de terminaison et de réponse qui a envoyé une mise à jour incorrecte. Cette mise à jour a causé une erreur non récupérable dans le noyau du système d'exploitation, entraînant l'écran bleu.

Quelle est la différence entre les pilotes de niveau utilisateur et les pilotes de niveau noyau?

Les pilotes de niveau utilisateur sont moins critiques et leur échec peut être géré par le système d'exploitation. Les pilotes de niveau noyau, en revanche, ont un contrôle total sur le système et leur échec peut causer des dommages graves et immédiats.

Pourquoi les mises à jour de sécurité sont-elles importantes pour les systèmes informatiques?

Les mises à jour de sécurité sont essentielles pour protéger les systèmes contre les nouveaux types d'attaques et de menaces. Elles permettent de corriger les vulnérabilités et de maintenir la sécurité des systèmes informatiques.

Quel est l'impact de cette erreur sur les entreprises et les organisations?

Cette erreur a affecté de nombreuses organisations, notamment les universités, les hôpitaux et les services de transport, entraînant des perturbations dans leur fonctionnement quotidien et des pertes de productivité.

Quelle est la solution proposée pour récupérer des ordinateurs affectés par cette erreur?

Pour récupérer les ordinateurs, il est nécessaire de démarrer en mode sans échec (safe mode) et de supprimer la mise à jour problématique, permettant ainsi au système de redémarrer correctement.

Quelle est la leçon tirée de cet incident pour les entreprises et les utilisateurs finaux?

Cet incident met en évidence l'importance de la préparation et de la résilience des systèmes informatiques face aux erreurs et aux attaques. Il est essentiel de mettre en place des plans de continuité d'activité et de sauvegardes pour minimiser les impacts de tels incidents.