La semana pasada, millones de máquinas Windows se paralizaron debido a un problema con una actualización defectuosa de CrowdStrike. El incidente, que afectó a unos 8,5 millones de dispositivos, se debió a un error en el software de prueba.
La actualización defectuosa se coló en el proceso de validación, lo que provocó fallas generalizadas. Este problema de CrowdStrike ha llevado a la empresa a comprometerse a realizar pruebas más rigurosas y a mejorar la gestión de errores para futuras actualizaciones.
![Curso intensivo sobre el problema 1 de CrowdStrike Curso intensivo sobre el problema de CrowdStrike](https://techbriefly.com/wp-content/uploads/2024/07/53875411470_56e219ef79_o_result.jpg)
El problema de CrowdStrike ha afectado a Microsoft
El último fiasco de CrowdStrike no es solo un problema aislado de CrowdStrike, sino que resuena con desafíos más amplios de la industria tecnológica. Microsoft también sufrió una interrupción importante debido a esto, lo que magnificó el caos hasta el punto de afectar a países. Si bien las raíces de la interrupción de Microsoft fueron diferentes, los problemas concurrentes resaltaron la naturaleza frágil de los servicios en la nube y los efectos dominó de las fallas de software. En última instancia, el problema de CrowdStrike fue el detonante. Este tipo de incidentes subrayan la necesidad de procesos de prueba y validación sólidos en todos los dominios.
¿Qué es una interrupción del servicio CrowdStrike?
El software Falcon de CrowdStrike es una herramienta crucial para las empresas y brinda protección sólida contra malware y brechas de seguridad en millones de máquinas Windows. El problema de CrowdStrike surgió cuando una actualización de configuración de contenido de rutina destinada a recopilar telemetría sobre amenazas potenciales provocó un bloqueo catastrófico. Esta actualización era parte del contenido de respuesta rápida, un pequeño archivo de 40 KB que no funcionaba correctamente y provocó fallas generalizadas del sistema. Parece un virus antiguo. Es como tener un sonido de “Donk” y un flujo interminable de mensajes de advertencia que no dicen nada y tu computadora se apaga involuntariamente.
![Curso intensivo sobre el problema 2 de CrowdStrike Curso intensivo sobre el problema de CrowdStrike](https://techbriefly.com/wp-content/uploads/2024/07/52483925513_0b13c32b07_o_result.jpg)
La anatomía del apagón
El problema de CrowdStrike estaba relacionado con la actualización del sensor Falcon por parte de Rapid Response Content para mejorar la detección de malware. Esta actualización en particular contenía datos de contenido problemáticos que lograron pasar por el verificador de contenido debido a un error. CrowdStrike afirma que normalmente realiza pruebas tanto automáticas como manuales en sus actualizaciones. Sin embargo, Quick Response Content no se sometió a las mismas pruebas exhaustivas que otras actualizaciones, o de alguna manera logró pasar la prueba, lo que provocó el catastrófico bloqueo.
¿Cómo salió todo mal?
El problema de CrowdStrike se remonta a una suposición errónea sobre la fiabilidad de su Validador de contenido. En marzo, una nueva implementación de tipos de plantillas llevó a CrowdStrike a creer que su proceso de validación era infalible. Sin embargo, esta confianza resultó ser errónea. El problemático Contenido de respuesta rápida se cargó en el Intérprete de contenido del sensor, lo que activó una excepción de memoria fuera de límites que Windows no pudo manejar, lo que resultó en la infame Pantalla azul de la muerte (BSOD).
![Curso intensivo sobre el problema 3 de CrowdStrike Curso intensivo sobre el problema de CrowdStrike](https://techbriefly.com/wp-content/uploads/2024/07/53870586281_7c0ece56a7_o_result.jpg)
¿Cuándo comenzó la interrupción del servicio de CrowdStrike? Cronología del problema
El problema de CrowdStrike surgió un viernes, un día en el que las empresas suelen cerrar sus operaciones durante el fin de semana. El momento no podría haber sido peor, ya que provocó interrupciones inmediatas en numerosas organizaciones. La actualización defectuosa, que pretendía mejorar la seguridad, en cambio paralizó los sistemas, lo que provocó un tiempo de inactividad significativo y frustración.
Respuesta inicial y control de daños
CrowdStrike identificó rápidamente el archivo de contenido de respuesta rápida problemático como la fuente del problema. A pesar de la rápida identificación, el daño ya estaba hecho. Las empresas que dependían de CrowdStrike Falcon tuvieron que luchar para mitigar el impacto del fallo. La urgencia de la situación impulsó a CrowdStrike a publicar una Revisión posterior al incidente (PIR) detallada, en la que se describía la causa raíz y su plan para evitar que se repitiera en el futuro.
Compromisos para prevenir problemas futuros
En respuesta al problema de CrowdStrike, la empresa ha prometido varias medidas para garantizar que un desastre de este tipo no se repita. Entre ellas se incluyen:
- Pruebas mejoradas:Implementación de pruebas de desarrolladores locales, pruebas de actualización y reversión de contenido, pruebas de estrés, pruebas fuzz e inyección de fallas.
- Manejo de errores mejorado:Mejora de las capacidades de gestión de errores del intérprete de contenido dentro del sensor Falcon.
- Despliegue escalonado:Implementar gradualmente actualizaciones a porciones más grandes de la base instalada en lugar de un lanzamiento inmediato.
![Curso intensivo sobre el problema 4 de CrowdStrike Curso intensivo sobre el problema de CrowdStrike](https://techbriefly.com/wp-content/uploads/2024/07/53867936421_0ce3ef24a3_o_result.jpg)
¿Qué es CrowdStrike Falcon? El protector en cuestión
CrowdStrike Falcon es el software que se encuentra en el centro de este problema. Se trata de una plataforma basada en la nube que ofrece protección de endpoints, combinando antivirus, inteligencia sobre amenazas y detección y respuesta de endpoints (EDR). La función principal del software es proteger contra malware y brechas de seguridad, lo que lo convierte en una herramienta fundamental para empresas de todo el mundo.
Cómo funciona Falcon
Falcon funciona mediante la implementación de sensores a nivel de kernel en las máquinas Windows. Estos sensores monitorean continuamente la actividad sospechosa y utilizan inteligencia artificial y aprendizaje automático para mejorar las capacidades de detección. Las actualizaciones de estos sensores, como el contenido de respuesta rápida, son cruciales para mantener la protección actualizada contra las amenazas emergentes.
El papel del contenido de respuesta rápida
Las actualizaciones de contenido de respuesta rápida están diseñadas para modificar el comportamiento de los sensores de Falcon, lo que les permite detectar nuevas formas de malware. Estas actualizaciones suelen ser pequeñas y de rápida implementación, lo que las convierte en una parte esencial de la funcionalidad de Falcon. Sin embargo, el problema de CrowdStrike demostró los riesgos potenciales cuando estas actualizaciones no se validan exhaustivamente.
El Departamento y la Agencia de Seguridad Cibernética y de Infraestructura (@CISAgov) están trabajando con CrowdStrike, Microsoft y nuestros socios federales, estatales, locales y de infraestructura crítica para evaluar y abordar completamente las interrupciones del sistema.
— Seguridad Nacional (@DHSgov) 19 de julio de 2024
Lecciones del caso CrowdStrike
El problema de CrowdStrike es un duro recordatorio de la importancia de contar con procesos de prueba y validación sólidos. Si bien la empresa ha delineado varias medidas para prevenir incidentes futuros, la comunidad tecnológica sin duda estará observando de cerca. Garantizar la confiabilidad del software de seguridad es primordial, y el problema de CrowdStrike ha puesto de relieve lo que está en juego.
El problema de CrowdStrike pone de relieve el delicado equilibrio entre las actualizaciones rápidas y la estabilidad del sistema. Como las empresas siguen dependiendo en gran medida de este tipo de software para la seguridad, las lecciones aprendidas de este incidente serán cruciales para dar forma a las prácticas y protocolos futuros.
Crédito de la imagen destacada: Scoop News Group
Source: Curso intensivo sobre el problema de CrowdStrike