科技日?qǐng)?bào)記者?張夢(mèng)然
7月19日,全球千萬(wàn)臺(tái)安裝了Windows系統(tǒng)的電腦,停留在一片藍(lán)色的畫(huà)面上。
銀行、機(jī)場(chǎng)、電視臺(tái)、醫(yī)療機(jī)構(gòu)、酒店和無(wú)數(shù)企業(yè)均有安裝Windows系統(tǒng)的電腦,它們的停滯,造成全球多地航班停飛、醫(yī)療設(shè)備癱瘓、金融系統(tǒng)中斷。
當(dāng)?shù)貢r(shí)間2024年7月19日,澳大利亞悉尼一家超市的自助結(jié)賬終端,一名顧客在藍(lán)屏前結(jié)賬。大規(guī)模宕機(jī)給澳大利亞各地的IT系統(tǒng)造成了嚴(yán)重破壞。
圖片來(lái)源:視覺(jué)中國(guó)
這一事件并非網(wǎng)絡(luò)攻擊,而是與美國(guó)微軟公司相關(guān)的一次技術(shù)故障,讓用戶(hù)端電腦驚現(xiàn)大量藍(lán)屏,并伴隨訪問(wèn)延遲、功能不全或無(wú)法訪問(wèn)現(xiàn)象,因此被稱(chēng)為“微軟藍(lán)屏”事件。
據(jù)美國(guó)CBS、CNN網(wǎng)站及《連線》《紐約時(shí)報(bào)》等媒體報(bào)道,“微軟藍(lán)屏”已造成了全球性影響。各大洲的應(yīng)用程序和網(wǎng)絡(luò)均報(bào)告出現(xiàn)中斷,歐洲、美國(guó)和澳大利亞報(bào)告的數(shù)量特別多。值得注意的是,在此次全球性事件中,中國(guó)企業(yè)受到的沖擊很小。
Windows是目前世界上應(yīng)用最為廣泛的計(jì)算機(jī)桌面操作系統(tǒng)之一,其穩(wěn)定性會(huì)對(duì)社會(huì)運(yùn)行和人們工作生活造成直接影響。而今“微軟藍(lán)屏”事件,暴露了全球數(shù)字基礎(chǔ)設(shè)施的脆弱性,并為信息安全敲響了警鐘。
造成巨大影響
在偶爾的裝機(jī)失敗過(guò)程中,人們也會(huì)遇到“藍(lán)屏死機(jī)”,伴隨著“似乎Windows沒(méi)有正確加載”的字樣,并問(wèn)你是否要重啟電腦。但當(dāng)這一幕大范圍出現(xiàn)在民航、醫(yī)療、金融機(jī)構(gòu)中,情況就非?;靵y了。
交通運(yùn)輸領(lǐng)域受到的沖擊尤其大。美國(guó)聯(lián)邦航空管理局(FAA)表示,幾家美國(guó)主要航空公司的所有航班都在當(dāng)?shù)貢r(shí)間19日停飛了,超2000架次入境或出境美國(guó)的航班被取消,超5300架次航班延誤,航空公司不得不對(duì)相關(guān)航班實(shí)施全球停飛措施。另?yè)?jù)航空分析公司Cirium數(shù)據(jù)顯示,19日18時(shí)前,德國(guó)、印度、意大利、法國(guó)、加拿大航班取消數(shù)量均超以往。其中有些機(jī)場(chǎng)出現(xiàn)航班大規(guī)模延誤,還有一些自助登機(jī)設(shè)備始終“離線”。
另有些國(guó)家的車(chē)站、碼頭等受到影響,如西日本旅客鐵道公司列車(chē)就因Windows故障導(dǎo)致列車(chē)位置無(wú)法獲取。
金融業(yè)也被波及。多國(guó)石油、天然氣、電力、股票交易19日當(dāng)天難以正常展開(kāi)。倫敦證券交易所等重要金融市場(chǎng)的監(jiān)管新聞服務(wù)和交易系統(tǒng)出現(xiàn)問(wèn)題,信息無(wú)法及時(shí)流通。在系統(tǒng)故障期間,一些銀行和金融機(jī)構(gòu)甚至不得不采用手工記賬,極大地降低了工作效率。英國(guó)、德國(guó)、南非和新西蘭都有銀行和客戶(hù)在交易中遇到問(wèn)題。
除此之外,澳大利亞的政府網(wǎng)絡(luò)、超市自動(dòng)收銀機(jī)均受到影響。日本大阪環(huán)球影城無(wú)法結(jié)賬。
更可怕的是醫(yī)療設(shè)備的中斷。美國(guó)麻省布里格姆總醫(yī)院當(dāng)天非緊急手術(shù)和醫(yī)療就診被臨時(shí)取消,對(duì)患者護(hù)理產(chǎn)生了直接影響;美國(guó)加利福尼亞州凱撒醫(yī)療集團(tuán)產(chǎn)房的監(jiān)測(cè)胎兒心跳設(shè)施癱瘓,自動(dòng)配藥和電子病歷也無(wú)法使用,醫(yī)護(hù)人員只能緊急啟動(dòng)備用系統(tǒng)并以手動(dòng)方式替代。
“眾擊”擊倒了一眾系統(tǒng)
這一事件的根本原因是網(wǎng)絡(luò)安全公司“眾擊”(CrowdStrike)的一次技術(shù)更新失誤。
“眾擊”總部位于美國(guó)得克薩斯州奧斯汀,是一家提供云端安全服務(wù)的供應(yīng)商,負(fù)責(zé)網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)以阻止違規(guī)行為。雖然“眾擊”2011年11月才創(chuàng)立,卻已坐擁大批精英客戶(hù)。但這次,它的軟件更新與微軟Windows系統(tǒng)發(fā)生了沖突,讓全球近千萬(wàn)臺(tái)Windows設(shè)備受到影響。
具體而言,“眾擊”的防病毒軟件更新中存在一個(gè)錯(cuò)誤,當(dāng)它給所有設(shè)備推送了這個(gè)更新并安裝在使用Windows操作系統(tǒng)的電腦上時(shí),觸發(fā)了系統(tǒng)崩潰,表現(xiàn)為經(jīng)典的“藍(lán)屏死機(jī)”。
值得注意的是,由于“眾擊”產(chǎn)品未在中國(guó)市場(chǎng)銷(xiāo)售,加之中國(guó)企業(yè)普遍采用國(guó)產(chǎn)安全軟件,因此中國(guó)境內(nèi)的企業(yè)和機(jī)構(gòu)受到的影響很小。
不只是技術(shù)問(wèn)題
“微軟藍(lán)屏”事件由一次技術(shù)更新而起,但其凸顯的不僅僅是技術(shù)本身的問(wèn)題。
其應(yīng)促使各國(guó)反思并加強(qiáng)自身網(wǎng)絡(luò)安全建設(shè),減少對(duì)外部技術(shù)的依賴(lài),確保關(guān)鍵基礎(chǔ)設(shè)施的穩(wěn)定運(yùn)行。
全球數(shù)字化基礎(chǔ)設(shè)施存在相互關(guān)聯(lián)性和潛在的連鎖效應(yīng),如果在重要領(lǐng)域?qū)ι贁?shù)科技巨頭產(chǎn)生高度依賴(lài),一旦這些核心系統(tǒng)出現(xiàn)問(wèn)題,會(huì)迅速波及全球各個(gè)行業(yè),如同此次從航空到醫(yī)療、金融、媒體、能源等。
這起事件還凸顯了擁有自主可控操作系統(tǒng)與軟件的緊迫性。多個(gè)國(guó)家和地區(qū)開(kāi)始反思并加速推進(jìn)國(guó)產(chǎn)操作系統(tǒng)與軟件的研發(fā)及應(yīng)用,以減少對(duì)外部技術(shù)的依賴(lài),確保國(guó)家安全和關(guān)鍵基礎(chǔ)設(shè)施的穩(wěn)定運(yùn)行。
與此同時(shí),人們亦從中看到網(wǎng)絡(luò)安全國(guó)際協(xié)作的重要性。網(wǎng)絡(luò)空間作為全球公域,其風(fēng)險(xiǎn)是一種全球性挑戰(zhàn),其安全維護(hù)不能僅依靠單一國(guó)家,而需要跨國(guó)界的協(xié)調(diào)與合作機(jī)制,共同制定標(biāo)準(zhǔn)和應(yīng)急響應(yīng)策略。
“微軟藍(lán)屏”事件,其實(shí)是對(duì)全球網(wǎng)絡(luò)安全戰(zhàn)略、技術(shù)獨(dú)立性、國(guó)際合作以及公眾教育的一次全面警示。