Microsoft, Guasto Globale Causato da Aggiornamento di CrowdStrike

Milioni di computer in tutto il mondo sono stati colpiti da una schermata blu, nota come Blue Screen of Death (BSOD), provocata da errori fatali del sistema operativo che hanno bloccato aeroporti, ospedali, banche e aziende. Questo gigantesco down globale non sembra essere il risultato di un attacco informatico, ma piuttosto di un errore nell’aggiornamento di CrowdStrike, un software di sicurezza informatica ampiamente utilizzato su Windows.

Perché ci sono stato disservizi su Xbox, Playstation 5 e Nintendo Switch ?

“Il ripristino dei computer coinvolti potrebbe richiedere giorni, non è una situazione che si risolve in poche ore”, spiega Pierluigi Paganini, professore di Cybersecurity presso l’Università Luiss Guido Carli. “CrowdStrike ha fornito una soluzione manuale temporanea che consiste nel cancellare un file particolare chiamato C-00000291.sys. Tuttavia, in molti casi, il personale dovrà intervenire fisicamente sui computer, e la complessità della soluzione varia a seconda del numero di dispositivi coinvolti, come in aeroporti o ospedali dove l’intervento manuale deve essere effettuato su centinaia di macchine. Inoltre, sui pc cifrati le operazioni di ripristino potrebbero richiedere più tempo”.

Questa soluzione temporanea, nota tecnicamente come ‘workaround’, è in attesa di un aggiornamento automatico da remoto che richiederà prima uno sblocco manuale.

L’errore è stato causato da un aggiornamento del software di difesa Falcon Agent di CrowdStrike, che protegge da attacchi informatici. La società ha dichiarato di essere al lavoro con i team tecnici per risolvere il problema e ha rilasciato una soluzione manuale. Anche Microsoft, produttore di Windows, ha riconosciuto il problema causato dall’aggiornamento di un software di terze parti e prevede una soluzione imminente.

Al momento, è esclusa la possibilità di un attacco informatico per il crash mondiale dei sistemi operativi.

“E’ un disservizio informatico importante”, conclude Paganini. “Dai primi test effettuati, la soluzione temporanea suggerita da CrowdStrike non sembra disabilitare completamente la protezione del software, permettendo al computer di ripartire e continuare ad essere protetto”.