விண்டோஸ் செயலிழப்பு: ஒரு தவறான சாப்ட்வேர் அப்டேட்; உலகளவில் பாதிப்பை ஏற்படுத்தியது எப்படி?

 

Microsoft Corp-ன் கிளவுட் சேவைகளில் ஏற்பட்ட பெரிய இடையூறு, இந்தியா உட்பட உலகெங்கிலும் உள்ள பல வணிகங்களுக்கு பாதிப்பை ஏற்படுத்தியது. மைக்ரோசாப்ட் நிறுவனத்தின் சேவையில் கொடுக்கப்பட்ட புதிய சாப்ட்வேர் அப்டேட்டால் தொழில்நுட்ப கோளாறு ஏற்பட்டு உலகெங்கிலும்  அதன் சேவையைப் பயன்படுத்தும் பயனர்களை பாதித்தது. குறிப்பாக மைக்ரோசாப்ட் 365 பயனர்களை பாதித்தது. 

சேவைகள் செயலிழக்க காரணம் என்ன?

மைக்ரோசாப்ட் முதற்கட்ட ஆய்வில் அஸூர் கான்ஃபிகிரேஷன் மாற்றமே விண்டோஸ் செயலிழப்புக்கு காரணமாகும் எனக் கூறியுள்ளது. இதன் விளைவாக தொடர்புகள் சேவை பாதிக்கப்பட்டன. அடுத்து  மைக்ரோசாப்ட் 365 சேவைகளைப் பாதித்தன.  அஸூர் என்பது மைக்ரோசாப்டின் கிளவுட் கம்ப்யூட்டிங் தளமாகும்.

சிக்கலின் மையத்தில் விண்டோஸ் சிஸ்டங்களுக்காக அமெரிக்க சைபர் செக்யூரிட்டி நிறுவனமான CrowdStrike வழங்கிய மென்பொருள் புதுப்பிப்பு இருந்தது. இந்த செயலிழந்து, கணினி செயலிழப்பை ஏற்படுத்தியது. விண்டோஸ் இயக்க முறைமையுடன் ஆழமாக உட்பொதிக்கப்பட்ட நிறுவனத்தின் முக்கிய மென்பொருள் தயாரிப்புகளில் ஒன்றான பால்கனுக்கு இந்த சிக்கல் குறிப்பிட்டது. 

உலகெங்கிலும் உள்ள பெரிய நிறுவனங்கள் CrowdStrike உருவாக்கிய மென்பொருளைப் பயன்படுத்துகின்றன, அதனால்தான் அவற்றின் அனைத்து அமைப்புகளும் ஒரே நேரத்தில் செயலிழப்பை எதிர்கொண்டன.

சைபர் செக்யூரிட்டி மொழியில், ஃபால்கன்“endpoint detection and response” (EDR) software என விவரிக்கப்படுகிறது. இது ஒரு சிக்கலான மென்பொருளாகும், ஆனால் அதன் அடிப்படை வேலை அது நிறுவப்பட்ட கணினிகளில் செயல்பாட்டைக் கண்காணிப்பதும், Malware போன்ற சாத்தியமான அச்சுறுத்தல்களுக்கு அவற்றைத் தொடர்ந்து ஸ்கேன் செய்வதும் ஆகும்.  Fortune 500 நிறுவனங்கள் உட்பட உலகெங்கிலும் உள்ள அனைத்து முக்கிய வணிகங்களும் இந்த சேவையைப் பயன்படுத்துகின்றன.

அதன் வேலையைச் செய்ய, ஃபால்கன் முதலில் ஒரு அமைப்பின் ஆழமான விவரங்களை அணுகுகிறது. மற்றவற்றுடன், கணினிகள் இணையத்தில் அனுப்பும் தகவல்தொடர்புகள், அவை இயங்கும் புரோகிராம்கள் மற்றும் திறக்கப்படும் கோப்புகள் ஆகியவை இதில் அடங்கும்.

அந்த வகையில், Falcon என்பது இயக்க முறைமை மட்டத்தில் ஆழமாக வேரூன்றிய ஒருங்கிணைக்கப்பட்ட ஒரு 'சலுகை பெற்ற மென்பொருள்' ஆகும். பல வணிகங்கள் விண்டோஸில் இயங்கும் சிஸ்டங்களைப் பயன்படுத்துவதால், ஃபால்கன் அந்த அமைப்புகளுக்குள் ஆழமாகப் பதிந்துள்ளது - ஃபால்கன் அப்டேட்டில் உள்ள தவறான குறியீடு முதன்மையாக விண்டோஸ் பிசிக்களை பாதித்ததற்கு இதுவே முக்கிய காரணம்.

இந்தியாவில் எந்த துறைகள் பாதிப்பை எதிர்கொண்டன? 

இந்தியாவில், விமானப் போக்குவரத்துத் துறை அதிக தாக்கம் ஏற்றட்டது. நூற்றுக்கணக்கான விமானங்கள் தாமதமாகி, பல ரத்து செய்யப்பட்டன, சில ஏர்லைன் ஆபரேட்டர்கள் தங்கள் பயனர்களுக்கு கைகளால் எழுதப்பட்ட போட்டிங் பாஸ்களை வழங்கின.

மைக்ரோசாஃப்ட் அஸூருடனான சிக்கலால் அதன் அமைப்புகள் "நெட்வொர்க் முழுவதும்" பாதிக்கப்பட்டுள்ளதாக இண்டிகோ கூறியது, இது "எங்கள் தொடர்பு மையங்கள் மற்றும் விமான நிலையங்களில் அதிக காத்திருப்பு நேரத்தை ஏற்படுத்தியுள்ளது". ஆகாசா ஏர் முன்பதிவு மற்றும் செக்-இன் போன்ற ஆன்லைன் சேவைகளை தற்காலிகமாக நிறுத்தி, கைமுறை செயல்பாடுகளுக்கு மாற்றியது. 

ஏர் இந்தியா எக்ஸ்பிரஸ் தனது விமான நிலைய செயல்பாடுகளையும், உலகளவில் பல விமான நிறுவனங்கள் மற்றும் விமான நிலையங்களின் செயல்பாடுகளையும் பாதித்துள்ளது. ஸ்பைஸ்ஜெட் நிறுவனம் விமானங்கள் குறித்த புதுப்பிப்புகளை வழங்குவதில் தொழில்நுட்ப சிக்கலை" எதிர்கொள்கிறது என்று தெரிவித்தது. 

சிவில் விமானப் போக்குவரத்து அமைச்சகம், இந்திய விமான நிலைய ஆணையத்துடன் இணைந்து பணியாற்றி சேவைகளை வழங்கின. பயணிகளுக்கு உதவவும், அவர்களின் கவலைகளை நிவர்த்தி செய்யவும் கூடுதல் ஊழியர்கள் நியமிக்கப்பட்டுள்ளதாக அமைச்சகம் தெரிவித்தன. 

வங்கிகள் பாதிப்பு 

இந்தியாவில், 10 வங்கிகள் மற்றும் NBFC-கள் சிறிய அளவிலான இடையூறுகளை எதிர்கொண்டதாக கூறின, அவைகளும் தீர்க்கப்பட்டுள்ளன அல்லது தீர்க்கப்பட்டு வருகின்றன என்று இந்திய ரிசர்வ் வங்கி தெரிவித்துள்ளது. 

ஒட்டுமொத்தமாக, பெரும்பாலான வங்கிகள் சாதாரணமாக செயல்பட்டன.  சில வங்கிகள் மட்டுமே CrowdStrike கருவியைப் பயன்படுத்துவதாலும், இந்தியாவின் நிதித் துறை பாதிப்பை சந்திக்கவில்லை என்று ஆர்.பி.ஐ கூறியது. 

இந்திய ஐ.டி அமைச்சகம் கூறியது என்ன? 

மத்திய தகவல் தொழில்நுட்பத் துறை அமைச்சர் அஷ்வினி வைஷ்ணவ் கூறுகையில், மின்னணுவியல் மற்றும் தகவல் தொழில்நுட்ப அமைச்சகம் (MeitY) மைக்ரோசாப்ட் நிறுவனத்துடன் தொடர்பில் உள்ளது, பாதிக்கப்பட்ட நிறுவனங்களுடன் இணைந்து செயல்பட்டு வருகிறோம் என்று கூறினார்

source https://tamil.indianexpress.com/explained/windows-outage-how-a-faulty-software-update-hit-businesses-worldwide-6501079