CrowdStrike Berikan Penjelasan Apa Yang Menyebabkan Kekacauan BSOD Diseluruh Dunia!

Minggu silam bumi sempat dihebohkan dengan banyaknya perangkat Windows mengalami error blue screen of dead dimana menurut Microsoft, setidaknya ada 8.5 Juta PC Windows diseluruh bumi terkena masalah ini. Akibatnya, banyak pekerjaan terganggu, mulai dari penerbangan, kesehatan, pendidikan, bank dan semua sistem Windows nan menggunakan Falcon Sensor Agent menjadi tersendat oleh masalah ini.

Sementara langkah perbaikan telah dihadirkan baik oleh CrowdStike dan Microsoft, sayangnya kekacauan ini membuka kesempatan bagi para hacker dengan menghadirkan manual tiruan dan apalagi malware rawan nan tentu bakal merugikan pengguna.

Baca Juga : Hacker Ditengah Kekacauan CrowdStrike, Hati-Hati Dengan Malware dan Phising!

Lalu apa sih nan menyebabkan kekacauan ini terjadi?!. Mengenai perihal tersebut CrowdStrike baru baru ini telah mengumumkan apa nan menjadi argumen kekacauan ini, dimana menurut mereka Rapid Response Content pembaruan rupanya mempunyai masalah pada InterProcess Communication (IPC) Template nan divalidasi tidak betul ketika pengujian. IPC nan kandas tersebutlah sumber dari semua kekacauan ini.

Dan berikut adalah timeline dan rangkuman mengenai penyebab kekacauan dikutip dari sumber resmi CrowdStrike:

Apa nan Terjadi?

Pada hari Jumat, 19 Juli 2024 pukul 04:09 UTC, sebagai bagian dari operasi rutin, CrowdStrike merilis content configuration pembaruan untuk sensor Windows guna mengumpulkan telemetri pada kemungkinan teknik ancaman baru.

Update ini sendiri merupakan bagian rutin dari dynamic protection mechanisms platform Falcon. nan sayangnya, rapid Response Content configuration pembaruan nan bermasalah ini mengakibatkan sistem Windows Crash.

Sistem nan tercakup mencakup host Windows nan menjalankan sensor jenis 7.11 dan di atasnya nan online antara Jumat, 19 Juli 2024 04:09 UTC dan Jumat, 19 Juli 2024 05:27 UTC dan menerima update. Host Mac dan Linux tidak terpengaruh.

Cacat pada content configuration pembaruan telah dikembalikan pada hari Jumat, 19 Juli 2024 pukul 05:27 UTC. Sistem nan online setelah waktu ini, namalain nan tidak terhubung selama periode tersebut, tidak terpengaruh.

Apa nan Salah dan Mengapa?

CrowdStrike memberikan security content configuration updates ke sensor dengan dua cara: Sensor Content nan dikirimkan langsung berdampingan sensor mereka, dan Rapid Response Content nan dirancang untuk merespons perubahan lanskap ancaman dengan kecepatan operasional.

Masalah pada hari Jumat melibatkan Rapid Response Content pembaruan dengan kesalahan nan tidak terdeteksi.

Singkatnya, pada 19 Juli 2024, dua Template Instance IPC tambahan telah diterapkan. Karena adanya bug pada Content Validator, salah satu dari dua Template Instance lolos pengesahan meskipun berisi info konten nan bermasalah.

Berdasarkan pengetesan nan dilakukan sebelum penerapan awal Jenis Template (pada tanggal 5 Maret 2024), trust pada pemeriksaan nan dilakukan di Validator Konten, dan penerapan Instansi Template IPC nan sukses sebelumnya, instans ini diterapkan ke produksi.

Saat diterima oleh sensor dan dimuat ke dalam Content Interpreter, konten bermasalah di Channel File 291 nan mengakibatkan memory read di luar pemisah nan memicu pengecualian. Pengecualian tak terduga ini tidak dapat ditangani dengan baik, nan mengakibatkan crash sistem operasi Windows (BSOD).

Namun gimana menurutmu? apakah Anda mempunyai pendapat dan komentar lain terhadap penjelasan dan penjelasan CrowdStike ini? komen dibawah guys. Dan penjelasan lengkapnya dapat Anda cek pada laman CrowdStrike berikut.