2023年7月19日のCrowdStrikeのWindowsグリッチの説明

Core Concepts

CrowdStrikeのFalconアプリケーションの更新によって引き起こされたWindowsマシンの深刻な障害の原因と経緯

Abstract

この記事では、2023年7月19日に発生したCrowdStrikeのWindowsグリッチについて詳しく説明しています。

まず、Windowsマシンをユーザースペースとカーネルスペースに例えて説明しています。ユーザースペースはユーザーが直接操作できる部分で、カーネルスペースはOSの内部システムに相当します。

CrowdStrikeのFalconアプリケーションはWindowsマシンのカーネルスペースと連携して動作するサードパーティアプリケーションです。アプリケーションがカーネルスペースにアクセスする場合は、Windowsによる認証が必要です。

しかし、CrowdStrikeがFalconアプリケーションの更新を行った際に、ユーザースペースの部分のみを更新し、カーネルスペースの部分を更新しなかったため、両者の不整合が発生しました。この不整合により、Windowsマシンがブルースクリーンを起こし、深刻な障害が発生したのです。

この事例は、スマートサーモスタットのアプリケーションを更新する際に、コア制御システムの更新を忘れると問題が発生するのと同様の状況だと説明されています。

最後に、この問題の解決に尽力しているIT関係者や、ミスを犯したCrowdStrikeの開発者に対して、敬意と理解を示しています。

Stats

Windowsマシンのカーネルスペースとユーザースペースは、家の内部インフラストラクチャと生活空間に例えられる。
CrowdStrikeのFalconアプリケーションはサードパーティアプリケーションであり、Windowsのカーネルスペースと連携して動作する。
Falconアプリケーションの更新において、ユーザースペースの部分のみを更新し、カーネルスペースの部分を更新しなかったことが問題の原因となった。
この不整合により、Windowsマシンがブルースクリーンを起こし、深刻な障害が発生した。

Quotes

"CrowdStrikeはあなたの新しいスマートサーモスタットです。"
"Falconはカーネルスペースのドライバーとユーザースペースのコンポーネントを持っています。CrowdStrikeがユーザースペースのコンポーネントのみを更新した場合、システムに問題が発生する可能性があります。"
"この例は、スマートサーモスタットのアプリケーションを更新する際に、コア制御システムの更新を忘れると問題が発生するのと同様の状況を示しています。"

Key Insights Distilled From

The July 19th CrowdStrike Windows Glitch Explained

by Dinah Davis at code.likeagirl.io 07-22-2024

https://code.likeagirl.io/the-july-19th-crowdstrike-windows-glitch-explained-c9eb77c49bdc

Deeper Inquiries

このような問題を防ぐためには、サードパーティアプリケーションの更新プロセスをどのように改善できるでしょうか。

サードパーティアプリケーションの更新プロセスを改善するためには、以下の点に注意する必要があります。まず、更新が行われる際には、カーネルスペースとユーザースペースの両方を適切に考慮して行う必要があります。更新が行われる際には、カーネルスペースのドライバーとユーザースペースのコンポーネントの両方が同時に更新されるべきです。また、更新が行われる前には、充分なテストが行われるべきであり、更新がシステム全体に影響を与えないかどうかを確認するためのテストが欠かせません。さらに、更新プロセスにおいては、ユーザーに対して適切な情報提供が行われることも重要です。ユーザーに対して、更新の内容や影響について明確に伝えることで、問題が発生した際にも迅速に対処できるようになります。

Windowsのカーネルスペースとユーザースペースの分離は、セキュリティ上の利点と欠点はどのようなものがあるでしょうか。

Windowsのカーネルスペースとユーザースペースの分離には、セキュリティ上の利点と欠点が存在します。まず、利点としては、カーネルスペースにはシステムの重要な機能が集約されており、ユーザースペースからのアクセスを制限することで、システム全体の安全性を高めることができます。また、カーネルスペースとユーザースペースの分離により、ユーザーが誤ってシステムに影響を与える可能性が低くなります。一方で、欠点としては、カーネルスペースにある機能へのアクセスが制限されるため、一部の操作が制約されることがあります。また、カーネルスペースに存在する脆弱性が悪用されると、システム全体に深刻な影響を及ぼす可能性がある点も考慮する必要があります。

CrowdStrikeのような企業が、ユーザーの信頼を取り戻すためにはどのような対応が求められるでしょうか。

CrowdStrikeのような企業が、ユーザーの信頼を取り戻すためには、以下の対応が求められます。まず、企業は問題が発生したことを率直に認め、ユーザーに対して適切な説明と謝罪を行うことが重要です。また、同様の問題が再発しないようにするために、企業は更新プロセスやテスト手順を見直し、システム全体の安定性を確保するための対策を講じる必要があります。さらに、ユーザーとのコミュニケーションを強化し、信頼関係を築く努力が欠かせません。透明性を保ち、ユーザーに対して情報を適切に提供することで、信頼を回復することができるでしょう。