Relembrando o FRACASSO da CrowdStrike na Microsoft: Causas, Impacto e Solução

Em 19 de julho de 2024, milhões de usuários e organizações em todo o mundo foram pegos de surpresa por uma das maiores interrupções de computadores dos últimos anos. Uma falha técnica causada por uma atualização defeituosa do software de segurança Falcon, da CrowdStrike, resultou na exibição da infame Tela Azul da Morte ( BSOD ) em inúmeros sistemas Windows . Essa situação não apenas tornou os computadores pessoais inutilizáveis, como também paralisou as operações de empresas, serviços públicos, companhias aéreas, bancos e hospitais.

A falha afetou criticamente dispositivos Windows, embora tenha sido rapidamente confirmado que sistemas Mac e Linux não foram comprometidos . Apesar da magnitude do incidente, tanto a Microsoft quanto a CrowdStrike afirmaram que não se tratava de um ataque cibernético, mas sim de um erro humano durante o desenvolvimento de uma atualização . Neste artigo, explicamos em detalhes o que aconteceu, como afetou diferentes setores, quais medidas foram tomadas e como você pode corrigir o problema caso seu computador ainda esteja apresentando falhas.

O que causou a falha do CrowdStrike na Microsoft?

O problema teve origem numa atualização de rotina do sensor antivírus Falcon, desenvolvido pela CrowdStrike. Este sensor está presente em inúmeros computadores com Windows e faz parte de um pacote de cibersegurança utilizado globalmente . A atualização foi distribuída no dia 19 de julho às 04:09 UTC e, após a sua instalação automática, gerou um erro lógico que provocou graves problemas no sistema operativo da Microsoft.

Esse erro causava travamentos instantâneos e reinicializações forçadas do sistema, resultando na tela azul da morte. Tecnicamente, isso ocorreu devido a um problema com o driver do dispositivo que causou consumo excessivo de recursos do sistema , uma situação comumente conhecida como "loop infinito", que resulta em uma falha do processo, impedindo o carregamento correto do Windows.

Alcance global: setores e empresas afetados

A dimensão do incidente foi enorme. Segundo a Microsoft, pelo menos 8,5 milhões de dispositivos Windows foram afetados , representando menos de 1% de todas as máquinas com esse sistema operacional, mas ainda assim um número significativo. As consequências foram especialmente notáveis ​​em:

• Transporte aéreo: Companhias aéreas como Lufthansa, Delta Air Lines, Air France-KLM, Wizz Air, American Airlines e United Airlines relataram atrasos e cancelamentos. Na Espanha, a Aena reconheceu incidentes, mas garantiu que todos os aeroportos estavam operacionais.
• Saúde: As operações programadas foram suspensas e alguns serviços hospitalares foram interrompidos.
• Finanças: Plataformas bancárias, pagamentos eletrônicos e sistemas como o Bizum sofreram interrupções temporárias.
• Ambientes corporativos: Organizações como a Repsol, empresas do IBEX 35 e entidades públicas como a EMT Madrid viram suas operações normais afetadas.

O prefeito de Madri, José Luis Martínez-Almeida, descreveu o dia como "difícil", indicando que os serviços ferroviários e o Aeroporto Adolfo Suárez Madrid-Barajas estavam enfrentando complicações decorrentes do incidente.

Quais dispositivos eram vulneráveis?

Segundo dados da empresa Sofistic, os dispositivos afetados foram aqueles que estavam ligados antes das 05:27 UTC do dia 19 de julho . Isso implica que:

• Equipamento ligado antes desse horário podem ser afetados.
• Equipes que começaram mais tarde não apresente o erro.
• Windows 7 e Windows Server 2008 R2 não foram feridos.
• Mac e Linux não foram afetados por esta atualização.

Como identificar se seu dispositivo foi afetado?

Para usuários que têm o módulo Investigate do CrowdStrike ativado , consultas avançadas podem ser realizadas em seus sistemas para detectar dispositivos com versões de sensores comprometidas. Scripts estão disponíveis para analisar parâmetros como nome do arquivo , endereço IP local do dispositivo e data do último acesso ao sistema. Essas ferramentas permitem um rastreamento preciso de quais dispositivos precisam ser verificados ou reparados.

Etapas de solução de problemas em dispositivos afetados

A solução pode ser simples se você seguir os passos corretos. A CrowdStrike disponibilizou um guia rápido para corrigir o bug. Veja como:

1. Reinicie o seu computador em modo de segurança ou acessar o Ambiente de Recuperação do Windows (WRE).
2. Navegue até o diretório C:\Windows\System32\drivers\CrowdStrike.
3. Excluir arquivo C-00000291*.sys que contém o driver defeituoso.
4. Reinicie o seu computador normalmente para verificar se o sistema carrega sem erros.

Em casos mais complexos, a Microsoft lançou uma ferramenta que cria uma unidade USB inicializável para facilitar a recuperação do Windows. Ela requer um computador com sistema operacional de 64 bits, 8 GB de espaço disponível e privilégios de administrador.

Por que isso aconteceu? Erro humano no desenvolvimento

A CrowdStrike reconheceu publicamente sua responsabilidade. O problema foi atribuído a erro humano durante o desenvolvimento e teste da atualização. Embora as atualizações sejam frequentes e façam parte da operação normal do Falcon, esse bug específico passou despercebido antes da distribuição. A empresa prometeu aprimorar sua metodologia de garantia de qualidade para evitar que incidentes semelhantes ocorram novamente.

O CEO da empresa, George Kurtz, pediu desculpas e reconheceu a gravidade do incidente, afirmando que "o problema já foi identificado e resolvido", embora tenha enfatizado que a restauração de todos os sistemas levará tempo.

Impacto econômico e reputacional

A situação teve um impacto significativo nos mercados financeiros. As ações da CrowdStrike no índice Nasdaq caíram quase 14% , enquanto as ações da Microsoft despencaram 3% durante o pregão de sexta-feira. Embora os preços das ações tenham se recuperado um pouco desde então, o dano à reputação já está feito.

Especialistas do setor, como Lukasz Olejnik, destacaram a dependência excessiva que muitas organizações têm de determinados fornecedores de tecnologia . Este incidente demonstra a vulnerabilidade desse modelo, onde uma simples atualização pode desencadear um caos global.

Resposta das empresas ao incidente

Após o incidente, tanto a Microsoft quanto a CrowdStrike se mobilizaram. A Microsoft enviou uma equipe de centenas de engenheiros e está trabalhando diretamente com os clientes. A empresa também recomendou desinstalar a atualização problemática e seguir as instruções técnicas fornecidas para restaurar os serviços.

Por sua vez, a CrowdStrike lançou patches corretivos, implementou novas medidas internas e atualizou seus mecanismos de monitoramento para garantir que um bug dessa magnitude não ocorra novamente em atualizações futuras.

A cooperação entre as duas empresas foi fundamental para mitigar os efeitos desse fracasso global. Mesmo assim, há especulações de que algumas empresas afetadas podem considerar tomar medidas legais para ressarcir suas perdas.

Lições aprendidas com a decisão

Este incidente não só destaca a fragilidade dos nossos sistemas digitais, como também a necessidade urgente de reforçar os processos de controlo, validação e testes antes da implementação de atualizações. A confiança nos fornecedores de tecnologia é vital, mas também é fundamental a capacidade de resposta a falhas inesperadas.

Muitas organizações estão repensando suas estratégias de continuidade de negócios e recuperação de desastres. Além disso, a necessidade de maior transparência e comunicação por parte dos fornecedores de software nesses tipos de situações tornou-se evidente.

Este incidente serviu como uma lição valiosa de humildade tecnológica, lembrando-nos de que, em um mundo digital ultrainterconectado, uma pequena falha pode ter consequências enormes. A chave é uma resposta rápida, colaboração e comunicação clara para recuperar e manter a confiança do usuário.

Artigo relacionado:

O Windows altera suas atualizações para evitar problemas e falhas

Isaac

Escritor apaixonado pelo mundo dos bytes e da tecnologia em geral. Adoro compartilhar meu conhecimento por meio da escrita, e é isso que farei neste blog, mostrar a vocês tudo o que há de mais interessante sobre gadgets, software, hardware, tendências tecnológicas e muito mais. Meu objetivo é ajudá-lo a navegar no mundo digital de uma forma simples e divertida.