「史上最大的IT故障」怎麼發生的？ 全球850萬台電腦遭癱瘓損失數十億！ 微軟為何無防範機制？
Вставка
- Опубліковано 7 вер 2024
- 上週五（7/19），不少使用#Windows 系統的電腦一打開，就出現藍色畫面，本來以為只是辦公室電腦當機，沒想到根本是大災難，有醫院原本要手術只能取消，也有店家被迫關門，甚至連全球航空都大亂。
由於茲事體大，這起事件又被封為「史上最大的IT故障」。而事發的原因，全是因為美國網路安全公司#CrowdStrike 推出的更新出問題。為什麼一個更新版本出問題，牽動全球？一個環節出事就這樣，未來網路化更緊密以後，會不會鬧出更大的包啊？
快來測：看世界六月月考
today.line.me/...
🌏 歡迎訂閱節目頻道 ：u.lin.ee/VuUmp...
🌏 鎖定 LINE TODAY 看片分類：u.lin.ee/N8pYf...
🌏 鎖定 LINE TODAY 國際分類 天天帶你秒懂世界大小事：
u.lin.ee/eeZlk...
受害者+1
那天真的天下大亂
但發現不是自己闖禍又鬆了一口氣
@@banbe0128 哈真IT人
哈們😂
同感，處長都跑來準備要罵人了，後來資安同事說全球都有災情，他才鬆了一口氣的要我們趕緊找辦法救援系統😂
做為一個在IT超過15年的工程師，我要說這99%是Crowdstrike的問題！ Windows跟MacOS的最大不同點就是大多數硬體並不是微軟自己生產的，所以必須仰賴廠商自己提供第三方驅動程式，所以微軟提供很多核心kernel API，Kernel API是兩面刃，快速且強大，可是一旦出問題就造成無法恢復的BSOD。廠商既然用了Kernel API就應該加強測試的覆蓋範圍，以避免這種的災難。
不注重品質和測試，才讓這種Crash級別的BUG推出去，身為擁有底層kernel權限的大型資安公司竟然犯這種錯誤
雖然有可能是複合情境下才會發生，但也是因為一次推給所有人更新才會演變成全球大當機
故障和資安，雖然結果都是癱瘓，所以在這則影片中被拿來類比，但我覺得應該算作兩回事
即便是滑鼠和鍵盤或主機板BIOS的韌體，發生嚴重BUG也可能導致電腦故障，要客戶主動避免是不可能的
唯一解法就是讓市場自由淘汰這樣的公司囉
感覺 封閉=安全 是很大的資安謬誤... 明明蘋果自己也有內部員工偷取用戶資料當跟蹤狂，或者一旦出包就只能看蘋果臉色愛修不修，對這些鳥事沒有認識就說 封閉系統就是讚啦微軟做不到就是資安漏洞啦 我覺得不ok...
真心覺得范姐做的國際新聞很優質
比起用國內新聞蹭流量這種爭議很大也需要重新培養能力的新聞，范姐用原本的路線走走國際新聞培養人民的世界觀也是台灣很需要的
不論做什麼內容都是有意義的
繼續加油
比起國際觀，台灣更需要核武
與世界脫節，正常地上下班，完全不知道那天外面的世界是這樣。
所以就算推電子支付還是應該流通現金。
看留言提到夏日大作戰
當初就是因為這部，我才去自學花牌
以前覺得演得有點誇大
現在來看真的越來越有可能
根本沒人提，就你自己再偷推
不知道你是在反串
還是真的該去看眼科
我隨便滑一下至少有兩個人提
問花牌到底在學什麼，玩過之後覺得就跟抽鬼牌一樣全憑運氣的遊戲
在？@@wurandy3515
@花牌是什麼？
夏日大作戰是什麼？
我好好奇 @joshuachen1126
夏日大作戰
好看
蠻符合現實的😂
經典AI世界觀作品❤
謝謝范姐做好新聞😊！
那天真的 High 翻惹
但軟體即使經過UT、UAT、弱掃、QA把關，軟體還是有出錯的機會。再多的機制只是降低機率，但機率遠永不會是 0%。
看來資安系統跟民眾系統的版本要分開
網路城牆是吧?
它們就像是免疫系統跟身體一樣，它們是不能分開的。window 是靠防火牆、防毒軟體（免疫系統）來保護自己，防止病毒入侵
馬斯克直接在X上面用AI影片嘲諷微軟這次的藍屏，超好笑
（甚至還嘲諷了習維尼，簡直妥妥的乳滑了😂）
你亲爹在这
粉紅乖兒子你好 粉紅乖兒子再見
@@user-hx7kv5gs9g廢話不要多說，我這人很簡單，打錢來否則別怪我
說句笑話，清朝人說自己是明朝的爹
@@AquilaTheta 跟你亲爹开玩笑呢/
完全就是夏日大作戰
雖然這次故障影響的電腦只佔了微軟系統的1%，但這1%可能是全世界含金量最高的
台灣這次是不是只有影片中說的
金融業跟航空業出事？
我記得發生當下爬了幾個社群都沒消息
要不是爬推特還真不知道怎麼了
crowdstrike 的 CEO 之前在 mcafee 做 cto 的时候 McAfee 也出过把 全球 windows 搞崩溃的事情😂
就猶太人在搞事
人才啊
感謝詳細說明
這根本就是公司資訊部門的問題，微軟跟防毒軟體不可靠的尿性也不是現在才發生，早在NT時代微軟發佈Service Pack沒經過內部驗證，沒人敢在線上系統即時更新。網路普及後參與的大型專案建置的首要準則就是將電腦上的所有軟體自動更新關閉，但還是不時發生維護人員疏忽導致個別電腦更新當機，後來更是在防火牆作設定。
所以這次的事件真讓人吃驚，現在的資訊單位真輕鬆，系統出事就是微軟跟掃毒軟體的責任，臺大醫院太誇張啦，線上的戰鬥系統居然即時更新，資訊室不需要檢討嗎?
你好像沒搞懂這次出問題的是誰
還是你只是很想裝懂想扯別的話題
之前京瓷印表機列印驅動Bug也是阿，為什麼沒嚴重災情？因為單位都知道不要及時放微軟更新出去，但是防毒軟體卻沒有
MSFT 也沒跌多少...
這個事故，都沒有廠商要賠償嗎？
ubuntu等linux也很好用
如果沒有特殊軟體需求可以改用linux
好奇CrowdStrike需要為此事做出賠償嗎？
這個資安軟體我聽都沒聽說過，居然有那麼多公司在用？？？😮😮
區域問題吧
駭客: 我們從來都沒有讓windows當機過
軟體開發本身是不存在0%的出錯機率的，你可以做各種test，unit test, integration test, duration test，但出錯機率就是不是0，就算找AI來寫也是一樣會有可能有bug
找AI写的一定都是bug😂
以後量子電腦研發出來以後，最好找一個仍就在使用手寫記帳或具有手寫備份帳戶的銀行。不然以後系統更複雜可攻擊的漏洞會越來越多!
我反而想到一部老電影 終極警探4.0，說的就是駭客攻擊導致國家系統癱瘓的故事，超現實的！
如果微軟安全不足，那我們一堆人裝他們家的系統、用他們家的軟體、文件都是他們的格式，是否風險太大？
連范姐也說"立馬"了...
支語已經無所不在🥲🥲🥲
我擦，警察
接地氣說很久了...
我上个星期四住院，星期五在医院手术，幸好当天所有病人都顺利手术
7/19嗰陣我在樟宜機場等好耐😅 返唔到香港
1:27 不可能，德國不是都會把登機機票直接印出來filing起來的嗎？！
至少也要灰度更新吧 ,這次代碼有NULL空指引問題導致BSOD
封閉式O.S.系統不至於讓系統完全掛點喔....呵呵
極小規模的太陽風暴？
微軟自己的更新也常讓電腦出問題。
近數年改善很多了。但這次真的是無言。所以MS也不要怪人家不去更新。
沒電腦就沒法運作的世界
我是用華碩筆電的用戶
上個星期四晚上我的筆電忽然無預警的黑屏
就再也打不開了
我只好隔一天將此送進中壢NOVA筆電ICU
目前只能等7/26檢測維修後的結果
不曉得是華碩老問題(過熱)，還是微軟系統問題
你看美國國會都能要求微軟解釋了，我們立法院連超思都沒辦法問
小草還在崩?? 大法官15人給的巴掌不夠多嗎?
@@wurandy3515 波音公司也是 ～～
不要開玩笑了，DC那班老爺們什麼也不懂會問出什麼才出奇。看看上次臉書就知道。
大法官是誰提名的？不過都是看門狗，又不敢名目正當地說國會改革違憲。
拜託大家要看夏日大作戰
開放式系統還是很優秀的
不要硬捧封閉式系統
兩者各有優缺
所有的人事物都要多元吧😂
當未來AI應用到各層面時,一但出問題,可能比現在引發更大的災難
新世界秩序
小知識：台灣政府的網路安全是外包給人力公司做的哦！
要資安好就封閉啊，就跟中國一樣，把牆關起裡面嚴加控管，當然安全。要封閉還是開放本來就是兩難。
這聽起來很中國
全球這麼多人用微軟，還不算壟斷市場嗎....
這麼多人用微軟就表示開放系統有其必要 不然大家早全部mac os了
需要的東西 相對需要開放的代價
@@freedomtw7867
問題來了，linux就沒有這個問題，因爲不需要安裝防毒軟件
防毒軟件有權限的問題，不拿權限就沒有任何作用
拿了權限就容易出問題
你不如考慮一下，爲什麼windows系統都需要防毒軟件
不是封不封閉的問題
@@estherhao3998 每個國家都用一套自己的OS，哭的不只是駭客，哭的是全球所有國家的軟體開發者
藍色畫面 當機
官方有出解決的方法 大家可以去自行解決❤
所以說 電腦和手機用好好的 跑出更新我都會先取消
但不更新是更危險的，只是不用當第一個
受害者+1
發現全公司一堆人的電腦都出問題就開始安心等下班了😂
瘋掉！我居然遇到了
Mac OS 封閉，Windows 開放。是這樣嗎？
簡單說
Mac OS是規定只能在Mac上運行
Windows 你買了能裝起來就可以用
但Mac OS因為其系統架構（類Unix)有完整權限管理系統及系統驅動由蘋果管控（僅Mac驅動需要維護），會更加穩定安全。
相比這次防毒程式需要注入驅動文件到Windows，Mac OS只要開啟相應的權限即可，不會動到系統，自然不會遇到這種鳥事
還好當時用的是Mac 都沒出事
呵呵，Mac
原來！😂當下真的嚇了一跳
*真的好混乱啊！❤️*
後來微軟不是有出來澄清不是那個網路公司的鍋嗎？
沒遇到 都忙一整天快下班了同事才說有新聞
其實微軟的責任也很大。作業系統根本不該給予第三方軟體把整個系統搞到崩潰的權限。
怪歐盟去，歐盟逼微軟開的最高權限給資安軟件
@@Agameplayer069 微軟自身也是資安廠商，不開放 kernel mode 會有壟斷的問題。即使使用微軟自家的 EDR 如果出 bug 也會產生同樣的災情
@@Agameplayer069 這只藉口而已。按照法規微軟還是可以保留無法被修改的部分來保護系統不至於崩潰。
@@Agameplayer069 被猶太人統治的團體都不會有好下場
@@Agameplayer069 被猶太勢力操弄的後果
40k時期的人類帝國：我就說吧！
感覺這原PO講的很不是專業【感覺很誤人子弟】，想看專業的請到。
epcdiy作者：揭開Windows藍屏事件背後真相。
確實是防毒的鍋，但故障原因不是原PO所說的那樣～
ua-cam.com/video/05Vgrq_DfS8/v-deo.html
YT後墜詞修：v=05Vgrq_DfS8
不懂電腦的講電腦
因與果，果與因都搞不清
沒錯
還是開源好😂
Linux系统：哈哈哈哈哈哈哈哈哈哈！！！！
Linux 四月份也被Crowdstrike搞過了，很多不同的 Linux distros 都遭殃，所以Linux不敢笑。曾經有人說過，防毒軟體的更新有bug的時候，防毒軟體本身，就會成為最大的電腦病毒。
CrowdStrike 今年才讓 Debian 和 Rocky Linux 的電腦 kernel panic，Linux 根本不能免於這次的危機
@@jcfawerd
👍👍👍👍👍
最強大的資安防護就是：不能用電腦
最強防身術: 不要活
by 郭海皇
現今世界不用電腦是不可能的，
但是要保留人工作業的方式，
萬一發生意外事故，
才可以應對。
凡事有備無患！
我記得之前看網頁設計丙級的題目，有一題好像就說，如果要防止電腦中毒要怎麼做，然後不使用電腦是錯誤選項…😅
不使用電腦太難了，封閉系統不連網就夠了，但usb插槽需要特定授權的usb，而該usb必需每次用的時後都要先在有安裝防毒的電腦掃毒，或者乾脆使用自動usb傳檔機制作資料交換。
另外也不要以為人工作業就沒資安問題，其實資安問題一樣人工作業會遇到，只是那年代沒網路資訊不發達而已，社交工程，竄改文件，還有資料錯漏遺失或損毀（受潮.曝曬.火災.鼠蟲等）.曝露給不該知道的人都是自古以來就行之有年的問題。
由此可見對人工或實體作業抱有太過美好的期待與想像是不行的，資訊化自動化未必就比較差只是很多人很喜歡拿放大鏡檢視資訊系統電腦系統的資安問題，畢竟這些問題都太透明可見了，況且人類要維持如今這樣高效便利和複雜交互的時代怎麼可能光靠人工作業就能實現。
於是我開始囤現金，不然最近幾年我幾乎沒用過現金了，等等無法收銀就慘了
是啊！再嚴重依賴科技的方便囉！😅
這是我們推廣的AI自我覺醒的第一步
我是看新聞才知道有這件事
公司電腦完全沒問題
6:00 跟各位說，IOS也有掛點過很多次喔
只是為什麼不常報導呢?
macbook市占率本身就是一個很大謎團，因為蘋果本來就愛浮報數據(針對他們m2 m3就浮報效能很多次)
然後從2016年開始mac一直都三不五時都會有莫名的植入式挖礦軟體跑到IOS的筆電上
只是因為是占率問題+蘋果生態鏈本來就很鳥
在科技業的影響本來就不會很大
然後蘋果自己對開發他們軟體的人"極度不友善"
呵呵
window大該唯一好處吧，因為他一直都是沿又過去legacy OS去死撐活撐
所以你如果要去修復一個軟體，你可以倒回去看為什麼他在XP或是7的時候活得好好
或是95 98軟體怎麼可以在XP活著那樣的概念
因为微软雇了太多印度工程师了
被甲庫克給掰彎的公司，早該倒了
就是雞蛋不要放同一個籃子裡吧
反正報導的結論是呼籲大家不要過於仰賴同一個軟體
比來比去也沒啥意義 既然都有風險
那過於仰賴windows就是不好的策略
上周五最忙的时候全公司系统当机无法出货，下游企业都受到影响。这周所有部门都为了处理这烂摊子忙的手忙脚乱😂
應對的藍圖⋯對啊，所以微軟直接跳個藍圖給你
支語：立馬；台語：立刻
推荐用macbook😅😅
有錢就是任性
更新搞成癱瘓，是【蝴蝶效應】嗎？^_^
就跟終極警探4一樣😮
19号，吉隆坡飞曼谷，幸好是在我飞后才故障。
我完全沒聽說這件事...
錯誤報導。是Crowdstrike當機，不是微軟當機。當然微軟沒有責任。Crowdstrike 應該檢討防範機制，不是微軟。
不用賠償給受害用戶？
用Linux的我：
十億？？？那個估值是不是有問題
沒受到影響是天之驕子，還是早就被淘汰了😱
這才叫威脅國家安全
還好我不裝任何額外的防毒，最安全
印度工程師是這樣的XD ,
挾壟斷優勢整家公司躺平 , 買新WIN10電腦 , 結果10年老WIN7電腦反而更穩定 , 真的笑死
一切利好APPLE
現在MAC銷量取決於微軟擺爛
我也在考慮換MAC
mac愛用者表示沒事
微軟近兩代的系統真的很爛😂bug真的蠻多的但又不至於連續出現，就偶爾出現嚇你一下以為電腦要壞
好險我用盜版!!! 沒有插!
這也意味著那些受災企業0備用?
😊❤
同事受害+1
可能有人要去國會報告了
你剛剛攻擊我的村莊
Crowstrike會賠款賠到破產吧？
我的電腦沒問題😅😅
看起來想買筆電還是要買蘋果
以後如果打戰，microsoft 是第一目標😶
電腦就是要穩定，快速、安全、好用。不過手機從各方面都比PC來得好。
哈哈哈哈哈哈
好奇~ 1% & 78分鐘就完成了修正。
以資訊軟體服務來說，是否還是在可以容許的範圍？？？
完全不再可容許的範圍中
以資訊軟體服務來說，根本不該出這麼大的問題
78分钟损失亿元来看不能容忍
當然看投入資源跟重要性，有的東西要花好幾天修都沒關係
歐盟真的一招反壟斷要錢可以要遍天下，😂真的很可怕