Según Microsoft, el falla de CrowdStrike solo afectó al 1% de dispositivos Windows. El problema es que muchos eran críticos

El mundo sigue recuperándose de la caótica situación que provocó la fallida actualización de CrowdStrike del pasado viernes. El impacto global ha sido insólito y en Microsoft han relativizado las cifras pero dejando claro que en este caso no importa tanto la cantidad de sistemas afectados como su relevancia en la industria.

8,5 millones de dispositivos Windows afectados. Un artículo en el blog oficial de Microsoft revela que según estimaciones de la compañía, el problema con la actualización de CrowdStrike "afectó a 8,5 millones de dispositivos Windows, menos del 1% de todas las máquinas Windows".

Entonces, ¿qué fue mal? Analistas de seguridad como Patrick Wardle explicaron que el error parecía deberse a una referencia a una dirección de memoria inválida que provocaba el cuelgue de los sistemas. El citado post de CrowdStrike confirmaba esa teoría, indicando que la "actualización de la configuración activó un error lógico que resultaba en un cuelgue de sistema y en una pantalla azul (BSOD) en los sistemas afectados".

Actualizaciones que se lo saltan todo. Lo curioso aquí es que como luego comentaba también Wardle y comentaban en foros como el de Resetera, la actualización se saltó los controles de las empresas a la hora de instalar actualizaciones con políticas "staging" (primero en servidores de pruebas, luego en preproducción, y finalmente en producción) y se instaló en todos lados de forma directa.

Dependemos de unos "pocos" sistemas críticos. Lo hemos visto en el pasado con otras plataformas críticas como AWS: si se caen los servicios web de Amazon, la caída afecta a multitud de servicios. Nuestra dependencia de unos "pocos" sistemas críticos —pocos en comparación con los cientos de millones de PCs con Windows, por ej— es absoluta, y el falla con CrowdStrike lo demuestra.

Imagen Sam Torres

En este blog El efecto mariposa y el falla de CrowdStrike: cuando una actualización de software paraliza los sistemas del 25% del planeta