خلل في أنظمة مايكروسوفت يؤدي إلى توقف الحركة في معظم أنحاء العالم ويصيبه بالشلل التام.

كيف تسبب تحديث برمجي بسيط في توقف العالم  مندهشا

بتاريخ ١٩ يوليو من العام ٢٠٢٤ اصبحنا على خبر سيطر على كل وسائل الاعلام حول العالم.

حيث انتشرت الاخبار كالنار في الهشيم،  بتوقف الملاحة الجوية. واعلنت العديد من شركات الطيران عن توقف رحلاتها واكتظاظ المطارات بالركاب. وفي حين أعلنت العديد من البنوك والأنظمة المصرفية توقفها عن العمل في معظم أنحاء أوروبا وامريكا وآسيا الوسطى والشرقية وأستراليا.

حتى البورصة وشبكات الاعلام لم تسلم من هذا العطل المفاجئ. الذي جعل العالم كله يقف جامدا ومندهشا من دون حركته المعتادة.

وسيطر سؤال واحد على المشهد. ماذا حدث؟

والاجابة جاءت من شركة أمن سيبراني اسمها Crowdstrike
“كراود سترايك”.و هي شركة أمن سيبراني أميركية من بين الأشهر عالميا. ولدى الشركة، وفقا لموقعها الإلكتروني، أكثر من 20 ألف مشترك حول العالم. ومن ضمن زبائنها شركة مايكروسوفت التي تعتمد علي هذه الشركة في تأمين نظام مايكروسوفت ويندوز ومنصاتها السحابية مايكروسوفت 365 (Microsoft 365) ومايكروسوفت Azure. وعندما قامت هذه الشركة بتحديث أحد برمجياتها حدث خلل في التوافق مع أنظمة مايكروسوفت. مما ادي إلى توقف كل الحواسيب التي تعمل بنظام ويندوز حول العالم. حيث ذكر أن عدد الأجهزة التي تأثرت بهذا الخلل يبلغ عددها 8.5 مليون جهاز.

لماذا حدث هذا العطل؟

على مدى العقدين المنصرمين، باتت الحكومات والشركات على حد سواء تعتمد على نحو متزايد على مجموعة من شركات التكنولوجيا المترابطة. دوتسارع الأمر مع جائحة (كوفيد-19).
يقول خبراء إن العطل أبرز مخاطر تزايد الاعتماد على الإنترنت حول العالم.
ولحماية شبكات الكمبيوتر الخاصة بهم من الاختراق، تستخدم العديد من الشركات منتجا للأمن السيبراني. يُعرف باسم (إندبوينت ديتيكشن أند ريسبونس أو إي.دي.آر). وهو نظام يعمل فيما يسمى “نقاط النهاية” الخاصة بالشبكة، وهي أجهزة فعلية تتصل بشبكة الكمبيوتر وتتبادل معها المعلومات.
تستخدم شركات مثل “كراود سترايك”، منتجات “إي.دي.آر” الخاصة بها كأنظمة إنذار مبكر في مواجهة الهجمات الرقمية المحتملة وللبحث عن الفيروسات ومنع المتسللين من الوصول غير المصرح به إلى شبكات الشركات.
ولكن في التعطل الحالي يبدو أن خاصية ما في نظام “كراود سترايك” تتضارب مع شيء في نظام تشغيل “ويندوز”، وتتسبب في تعطل هذه الأنظمة حتى بعد إعادة التشغيل.
وأوضح كارد “مع الانتقال إلى الحوسبة السحابية وفي ظل هيمنة شركات على غرار كراود سترايك على حصص سوقية ضخمة، فإن برامجها تعمل على ملايين من أجهزة الكمبيوتر حول العالم”.

ماهو سبب هذا العطل ؟

ووفقا لإشعار أرسلته “كراود سترايك” إلى عملائها في الساعة 0530 بتوقيت جرينتش اليوم الجمعة. فإن برنامجها “فالكون سينسور” المستخدم على نطاق واسع يتسبب في تعطل نظام التشغيل “مايكروسوفت ويندوز” وعرض شاشة زرقاء. تعرف على نحو غير رسمي باسم “شاشة الموت الزرقاء”.
وذكر جورج كورتز الرئيس التنفيذي لشركة “كراود سترايك”، في منشور على موقع التواصل الاجتماعي “إكس” أن الشركة وضعت حلا للمشكلة. قائلا “هذه ليست حادثة أمنية أو هجوما إلكترونيا”.
مع ذلك، لم يتضح مدى سهولة إصلاح الأنظمة المتأثرة عن بُعد. إذ تتسبب “شاشة الموت الزرقاء” في تعطل أجهزة الكمبيوتر عند إعادة التشغيل قبل إمكانية تحديثها.
وقال دانييل كارد من شركة الاستشارات الأمنية السيبرانية (بون ديفيند) ومقرها بريطانيا “في هذه الحالة. لا يمكن تحديث الأجهزة تلقائيا، مما يعني أن التدخل البشري مطلوب”.
وقال سياران مارتن الرئيس السابق للمركز الوطني للأمن السيبراني. التابع لوكالة الاستخبارات البريطانية المعروفة باسم مكاتب الاتصالات الحكومية، إن حجم المشكلة كان هائلا.

من هم المتأثرين بالعطل؟

أثر العطل التقني العالمي على عمليات في قطاعات متنوعة حول العالم. منها مطارات عالمية وشركات طيران أميركية ووسائل إعلام وبنوك.
وتواجه حكومات أستراليا ونيوزيلندا وعدد من الولايات الأميركية مشكلات. فيما أوقفت شركة “أميريكان إيرلاينز” و”دلتا إيرلاينز” و”يونايتد إيرلاينز” و”خطوط أليجانت الجوية”، رحلات مشيرة إلى أعطال تقنية.
وفي بريطانيا، توقفت قناة “سكاي نيوز”، إحدى القنوات الإخبارية التلفزيونية الرئيسية في البلاد. عن البث لساعات اليوم الجمعة قبل عودة الخدمة.