Соглашение Microsoft и ЕС: защита от кибератак усложнится

22 июля 2024, 16:19 / Технологии → Новости / Технологии

Ошибка в обновлении программного обеспечения CrowdStrike и доступ к Windows на уровне ядра фатально привели к массовому сбою на прошлой неделе. Один из способов, с помощью которого Microsoft

Microsoft Corporation (произносится «ма́йкрософт»; как правило, именуется просто Microsoft; распространено сокращение MS) — одна из крупнейших транснациональных компаний по производству проприетарного программного обеспечения для различного рода вычислительной техники — персональных компьютеров, игровых приставок, КПК, мобильных телефонов и прочего, разработчик наиболее широко распространённой на данный момент в мире программной платформы — семейства операционных систем Windows. Подразделения компании также производят семейство игровых консолей Xbox, а также аксессуары для персональных компьютеров (клавиатуры, мыши и т. д.). C 2012 года производит собственный планшетный компьютер — Surface. Википедия

могла бы избежать подобных неприятных событий в будущем, — это ограничить доступ к ядру сторонним разработчикам. Однако по закону компания не может сделать это из-за договоренности, достигнутой ею с ЕС в 2009 году. Таким образом, сбой такого типа, от которого пострадали 8,5 миллионов устройств Windows, может повториться снова, особенно если он затрагивает широко используемое программное обеспечение безопасности предприятия.

В соглашении между Microsoft и ЕС говорится, что первая должна сделать API-интерфейсы клиентской и серверной операционной системы Windows, которые использует ее программное обеспечение безопасности, такое как Microsoft Defender for Endpoint, доступными для других разработчиков. Неовин также заявил, что компания должна документировать API, которые она развертывает в сети Microsoft Developer Network, если только они не создают угрозы безопасности.

Microsoft сделала этот шаг после того, как против нее была подана жалоба в Европе, и позволила другим поставщикам создавать продукты, влияющие на Windows на уровне ядра. Это соглашение с Европейской комиссией привело к более свободному рынку продуктов безопасности и не позволило Microsoft получить монополию на антивирусы и другие пакеты безопасности.

Однако это также проложило путь к глобальной катастрофе CrowdStrike, которая затронула мир на прошлой неделе. Любая ошибка на уровне ядра потенциально может вывести из строя любую операционную систему, поэтому Apple

Thumbnail: Apple Apple Inc. (МФА: [ˈæp(ə)l ɪŋk]; официальное русское написание — «Эппл») — американская корпорация, производитель персональных и планшетных компьютеров, аудиоплееров, телефонов, программного обеспечения. Один из пионеров в области персональных компьютеров и современных многозадачных операционных систем с графическим интерфейсом. Штаб-квартира — в Купертино, штат Калифорния. Википедия

заблокировала macOS и перестала предоставлять разработчикам доступ к своим ядрам. Этот шаг по своей сути защищает macOS от сбоев, вызванных сторонним программным обеспечением, поскольку никто, кроме Apple, не может вносить изменения в ее ядро. Однако это также означало, что поставщикам услуг безопасности пришлось обновить свои приложения, чтобы гарантировать постоянную защиту своих клиентов, даже без доступа к уровню ядра компьютеров Mac, MacBook и iMac.

У Apple и Google до сих пор нет соглашения с Европейской комиссией относительно доступа на уровне ядра к их операционным системам. Тем не менее, ситуация может измениться в любой момент, особенно потому, что Европа проявляет осторожность и предпринимает шаги против крупных технологий.

Мы не можем напрямую винить Microsoft или ЕС в крахе CrowdStrike, тем более что ни одна из них не виновата в этом событии. В конце концов, событие прошлой недели лежит исключительно на плечах CrowdStrike за выпуск нестабильного обновления без его предварительного тестирования. Как заявила Microsoft в своем пресс-релизе: «Это также напоминание о том, насколько важно для всех нас в технологической экосистеме уделять приоритетное внимание безопасному развертыванию и аварийному восстановлению с использованием существующих механизмов».

Источник: Tomshardware.com