Windowsブルースクリーン問題

昨日からニュースを賑わせていますが、幸いにもどこにも遠出する予定が無かったのでw、個人的には何ともなっていないです。

セキュリティーソフト更新の影響で世界的にIT障害　各地で空港や銀行が運営できず - BBCニュース

原因はクラウドストライク社が作成しているセキュリティソフトウェア「CrowdStrike Falcon」の更新時の不具合、ということです。不具合の具体的な内容は下記で、私はC++はよくわかってませんが、かなり初歩的なレベルのミスで、プロセス管理としても相当お粗末だったという事になります。

<クラウドストライクの分析結果>

①C++で書かれたコードがぬるぽ
②その結果Windowsは即座にブルースクリーンを引き起こす
③プログラマがテストやチェックせずに本番環境へアップして強制配布でユーザーを地獄へ
④しかもそれがシステムドライバーゆえにWindows自身にはどうにもできない

ｶﾞｯ https://t.co/QQh9lEHSUD

— Henry (@HighWiz) July 19, 2024

今回の事実で判明した恐ろしい事実は、システムドライバーに意図的に何かを仕込ませて実行させることが可能だ、ということです。今回はセキュリティソフトに明らかなミスでシステム停止が起きた訳ですが、何らかの悪意を持ってすればシステムを停める以上のことも可能だと思われます。

対応策としては、どんなに効率が悪くともバックアップ手段を持っておく、そして日頃から訓練しておく、ということに尽きるでしょう。
手書きで航空券を発行した航空会社もあるということですが、手書き万歳ですね。

マイクロソフトの基本ソフト（OS）、#ウィンドウズ を搭載したパソコンで19日、大規模な不具合とみられる事象が発生しました。空港では #システム障害 で自動チェックイン機が使用できず、手書きの航空券がカウンターで発行されました。

写真特集→https://t.co/eOHjpG9YLs pic.twitter.com/omvOn2NOhc

— 毎日新聞写真部 (@mainichiphoto) July 19, 2024

決してふざけている訳でも何でもなく、停止してはいけないものについては、１つのシステムに依存しないようにしておく必要がある、ということです。この事件が１つ歴史を刻み、システムの堅牢性を高める契機となればよいと考えます。