Бирюльки №808. И пусть весь мир замрет от компьютерного сбоя

Привет.

Основной бич нашего времени — уверенность многих, да что там уверенность, скорее самоуверенность в том, что качество работы можно доводить до уровня «сойдет и так». Экономия проникает во все сферы, и когда Microsoft уничтожает команду, отвечающую за равенство полов, воззрений и тому подобную ерунду, это воспринимается как нечто неожиданно нормальное. Но когда та же Microsoft спихивает вовне разработки систем безопасности, не хочет за них отвечать, тут возникает много вопросов, почему компания так поступает. Одним словом, есть о чем подумать и поразмышлять. Конечно же, центральной темой становится крупнейший сбой в истории человечества, отказ компьютеров с Windows из-за ошибки обновления. Но есть и другие темы про человеческие предрассудки, манипуляции, ошибки. На примерах посмотрим, к чему это приводит, а также насколько часто действующие лица ведут себя как минимум странно, если не сказать больше. Поехали!

Table of Contents

• Когда мир на время остановился, критический сбой Windows
• Вирус в кнопочных телефонах Digma, выдумка и опровержение
• Массовый сбой смартфонов Xiaomi – еще одна выдумка
• Первые проблемы с наушниками Galaxy Buds3/3 Pro
• Белый дом против Китая, запрет передачи технологий

Когда мир на время остановился, критический сбой Windows

Началось. Этим словом можно было охарактеризовать начало массового сбоя корпоративных систем, построенных на Windows, он затронул почти всю планету и очень разные компании. Ярче всего кризис проявился в аэропортах и авиакомпаниях, отменялись и переносились сотни рейсов, небо над США, как в пандемию, стало чистым. Люди, пытавшиеся улететь не только в США, но и в десятках других стран, столкнулись с тем, что они не могут этого сделать. Причина в том, что информационные системы как аэропортов, так и авиакомпаний перестали работать. Перечислить всех пострадавших крайне сложно, счет идет на сотни больших компаний и множество небольших. Железные дороги и госпитали, американский телеканал SkyNews, который прекратил свое вещание. Считать все это мелкими неприятностями невозможно, сбой затронул множество людей и компаний, а убытки трудно подсчитать, но только за один день они исчисляются миллиардами долларов.

Причина сбоя корпоративных систем Windows в обновлении от компании CrowdStrike, которая по иронии судьбы обеспечивает безопасность корпоративных систем, ее облачное решение используется многими крупными компаниями. В экосистеме Windows такого рода игроков не один и не два, их несколько десятков. В Microsoft создали систему, а вот дополнительные уровни защиты отдают на откуп сторонним компаниям, не хотят брать на себя дополнительные риски. Схема работает безотказно с точки зрения Microsoft, вы берете на себя ответственность за то, что покупаете чье-то стороннее решение, и надеетесь, что с ним не будет происходить ничего плохого. Но если что-то случилось, вся вина на поставщике, в то время как Microsoft умывает руки, так как ничего не может сделать и не отвечает за чужое решение. Когда случаются рядовые и единичные драмы, мы даже не задумываемся о таких проблемах. Стороннее обновление стирает данные вашей компании? Не беда, ведь есть сохраненные копии и это единичная ошибка. Но в этой истории со сбоем обновления CrowdStrike масштаб проблемы совсем иной, и даже Microsoft задело, пусть и не так сильно.

В первые часы сбоя, когда в корпоративных системах появились синие экраны смерти, не было никакой толковой информации о том, что именно произошло. Мир жил в двух измерениях — в публичном обсуждении проблемы и ее внешнего проявления, а также в реальной ситуации, которая была известна пострадавшим. В медиа информация о сбое после обновления CrowdStrike появилась заметно позднее, чем она стала известна на самом деле. Кажется, что информация должна распространяться моментально, но это вовсе не так.

Прелесть облака в том, что вы моментально получаете любые обновления, системы всегда в самом актуальном состоянии. Более того, услуги таких компаний, как CrowdStrike, продвигаются с точки зрения не только актуальности защиты, но и экономии на IT-специалистах внутри корпораций. Компании могут экономить на оплате труда подготовленных айтишников, заменяя их людьми, которые просто способны жать на кнопки, согласившись на минимальный размер оплаты труда. В условиях кризиса экономия отлично вписывается в платежные ведомости, делает экономику корпораций лучше. И этот подход действительно работает, во всяком случае, ровно до момента, пока не возникают проблемы.

Позволю себе лирическое отступление. У меня есть товарищ, он чертовски хороший разработчик, а также умелый исследователь всевозможных уязвимостей. Жизнь нас столкнула в момент, когда корпоративную сеть несколько месяцев подряд ломали, делали это умело и скрывали свои следы. Никаких утечек не было, но сама ситуация напрягала, в компании все жили как на вулкане.

То, что не смогли найти другие, он разыскал за пару дней, выглядело это все как работа высшего класса. Уверен, что вас в жизни тоже увлекает наблюдение за человеком, который делает свою работу виртуозно, даже если вы ничего в ней не понимаете. Тут был как раз такой случай. Основное место работы моего товарища не выглядит пределом мечтаний — большая компания, которая ассоциируется не с высокими технологиями, а скорее с торговлей. И первое время меня это ставило в тупик, как такая светлая голова, золотые руки могут хоронить себя заживо в скучном бизнесе. Набрался смелости и задал этот вопрос, и все оказалось намного интереснее, чем я мог предположить, не размышляя об этом. В этой компании, возможно, не было высоких технологий на уровне разработки, но ее системы пытались и пытаются сломать ежечасно, что дает специалисту возможность «играть» со злоумышленниками. И та команда, которую он собрал вокруг себя, доказывает, что они не просто так едят свой хлеб. А компания платит им большие деньги, так как они умеют решать нестандартные задачи, это дополнительный уровень защиты бизнеса.

И вот тут мы возвращаемся к истории со сбоем Windows, где никаких дополнительных уровней защиты нет. Более того, экономия такова, что нет специалистов, способных откатить системы обратно, вернуть их в состояние до сбоя. И если мы говорим об экономии, то вот она во всей красе. Пугает в этой ситуации то, что рядовая проблема превратилась во всемирную и затронула такое количество компаний. То есть экономия в индустрии стала чем-то нормальным и обыденным. Скажу больше, все клиенты, использовавшие софт от CrowdStrike, это компании, которые ориентируются на максимальную экономию, не вкладываются в свои IT-системы и сотрудников. Например, то, что среди них есть Turkish Airlines или американские авиакомпании, многое говорит о качестве их софта и умениях. Потенциальные жертвы последующих сбоев. Цели для атак, так как инфраструктура и персонал просто не готовы. И это несколько пугает, так как вскрывает масштаб экономии на безопасности как данных, так и систем. Внутри компаний просто нет процедур, чтобы решать такие проблемы, а появиться они не могут, так как персонал не того уровня.

От сбоев не застрахован никто, это часть жизни. Вопрос в их масштабе, в том, как вы можете решить эти проблемы. И вся ситуация с массовым отказом Windows показала недостатки существующих решений, того, как выстроены сами системы. Вопиющий случай, как ни крути.

В данный момент сбой постепенно устраняют, но на решение всех проблем уйдет до нескольких недель! В первые часы сбоя CrowdStrike ничего публично не сообщили о характере сбоя, сохраняли молчание. Но затем компания заявила, что не было никакого внешнего взлома, сбой возник из-за внутренней ошибки. Вероятно, что в CrowdStrike тоже немного сэкономили и переложили разработку на программистов из Индии или, того лучше, на нейросеть, а главное, не протестировали обновление и его влияние на системы. Ведь это долго и дорого.

Запись в блоге компании можно найти вот тут.

На начало 2024 года в CrowdStrike работали почти 8000 человек, большая часть в команде поддержки клиентов, причем работали эти люди удаленно, вне офиса. Как вы понимаете, так дешевле. Поддержка неспособна была оказать какую-то помощь пострадавшим компаниям, нам неизвестно их общее число, но счет идет на тысячи. В Microsoft решили выступить с антикризисной коммуникацией и заявили, что пострадало всего (!!!) 8.5 млн компьютеров с Windows, что составляет менее одного процента от работающих ПК под управлением этой системы. Иногда лучше молчать, так как цифра поражает воображение.

Ситуация настолько серьезная, что поддержка Microsoft включилась в игру и оказывает помощь ключевым клиентам, чтобы решить вопрос как можно скорее. Но нужно понимать, что эта проблема решается для многих в течение пары недель, в первую очередь поддержку получают крупные клиенты.

Акции CrowdStrike в первый момент полетели вниз на 20%, потом немного отыграли назад.

Компания очень агрессивно росла, во многом благодаря поддержке Microsoft. Оборот за прошлый год — около 3 млрд долларов, есть незначительный убыток, причина в агрессивном расширении, найме персонала. Вероятно, ответственность CrowdStrike перед клиентами застрахована в каком-то объеме, но можно точно утверждать, что с таким числом исков, которые последуют далее, компания справиться не сможет.

Почему я уверен в том, что последуют иски? Ответ следует искать в самой природе сбоя. Компания признала свою вину, она не отрицает свою ошибку. То есть это уже не форс-мажор. Для любого более-менее заметного бизнеса убытки в прямом смысле составляют миллионы или даже больше. Никто не поймет топ-менеджмент, если он решит просто простить эти убытки чужой компании, не попытается их компенсировать. Сам процесс стандартен, а значит, исков будет много.

И даже если в Microsoft попытаются поддержать компанию, то сделать это будет сложно, слишком большой объем претензий со стороны пострадавших. Самый простой путь — это перезапустить компанию под новым именем, отказавшись от грехов прошлого, сменив часть управленцев. Думаю, что такой подход удовлетворит всех.

Один из вопросов, которые постоянно звучали в эти дни, — почему эти сбои не затронули российские компании? Ответ очевиден, они не используют корпоративные решения от Microsoft, отказались от облака компании, плюс, соответственно, им не нужны решения в области безопасности от CrowdStrike. Начиная с 2022 года у нас идет последовательный отказ от такого софта, что сыграло нам на руку. Но это вовсе не значит, что у нас не может быть отказов софта из-за низкого качества обновлений, просто он не затронет весь рынок и разные компании. У нас разношерстный софт, нет единого стандарта. И в этом есть как плюсы, так и минусы.

Радоваться таким сбоям аморально, так как от них пострадали десятки тысяч людей, их планы изменились, они потеряли время и деньги. Равно как и превозносить импортозамещение на уровне России глупо, история совсем о другом. Вывод, который нужно сделать компаниям, звучит просто — нужны сильные IT-подразделения, которые умеют решать возникающие проблемы и не ждут поддержки от вендора, пока у него дойдут руки помочь в возникшей проблеме. Сбой, случившийся с корпоративными системами с Windows, крупнейший в истории человечества, но уверен, что он не последний. Причина моей уверенности в том, что компании экономят буквально на всем и в первую очередь на людях. А значит, ошибок будет становиться все больше и больше, их масштаб и влияние на рынке также будут расти. Создавать устойчивые к сбоям системы можно, но зачастую это выливается в совсем другие деньги, безопасность стоит дорого. И тут возникает простой вопрос — кто готов за нее платить и как много. Как показывает мой опыт, до момента сбоя за безопасность платить не готовы. Некоторые компании в России даже после множественных взломов не вкладывают деньги в IT, считают это ненужной тратой ресурсов (так выглядит со стороны поведение CDEK, его мы обсуждали неоднократно).

Чем быстрее мы все осознаем, что качественный продукт имеет еще одно измерение в виде безопасности системы, ее работы без отказов и тому подобных изъянов, тем лучше. За работу систем нон-стоп нужно платить дополнительно. За быстрое возвращение систем в строй, если сбой произошел, также нужно платить. Чудес не бывает. И у меня нет четкого понимания, до какого предела нужно инвестировать в безопасность, понимаю только, насколько это важно.

Гипотетически, если бы вы застряли из-за такого сбоя в аэропорту и не смогли улететь в течение дня, сидели на чемоданах, каким было бы ваше отношение к компании, из-за которой это с вами случилось?

Вирус в кнопочных телефонах Digma, выдумка и опровержение

Кажется, что я неспособен удивляться, но периодически это чувство прорывается наружу. На неделе меня дергали вопросами о том, насколько безопасными являются кнопочные телефоны по сравнению со смартфонами. Их взломать сложнее или проще? Как защитить себя от этого, если такая защита в принципе возможна?

Толчок для обсуждений дала публикация в газете «Коммерсант», в ней напрямую со ссылкой на анонимный источник в области кибербезопасности заявлялось, что кнопочные телефоны Digma имеют встроенную уязвимость, которой кто-то воспользовался. Меня не перестает поражать то, что в таких изданиях, как «Коммерсант», можно не утруждать себя даже минимальными доказательствами чего-то, достаточно сослаться на анонимную информацию от неизвестного источника, и дело сделано. В самом тексте прямо говорится, что история, про которую пишет газета, единичная и никаких иных подтверждений у нее не существует. Найти текст можно вот тут.

Логика всей ситуации от меня ускользает. Можно прийти в «Коммерсант» со сфабрикованными «доказательствами» чего-либо, после чего появится материал, который создает твоим конкурентам массу проблем. Но главное, что высокие стандарты журналистики даже не предполагают, что ваше имя будет где-то фигурировать, создать дезинформацию можно полностью анонимно. Вся история дурно пахнет, от нее разит за километр.

В Digma вышли с официальным заявлением, звучит оно следующим образом:

“В прошивку встроен функционал от стороннего российского сервиса, целью которого является обмен СМС-сообщениями фиксированного формата для персонализации доступных развлекательных и информационных сервисов в конкретном регионе — гороскопы, погода, анекдоты и т.д. Обмен сообщениями такого типа является полностью бесплатным для пользователей. Подключение платных услуг ведётся только с явного согласия пользователя.

Любой иной функционал, включая якобы скрытую регистрацию пользователей в мессенджерах, в устройствах DIGMA отсутствует.

Наши маркетинговые исследования показывают, что вышеуказанный развлекательный функционал является наиболее востребованным среди пользователей кнопочных телефонов, таким образом, основным нашим намерением встраивания данного функционала в прошивку является улучшение клиентского опыта.

Изъятие телефонов из продажи мы не планируем, так как не видим оснований для этого. Мы запланируем внеочередное независимое тестирование наших устройств на предмет поиска уязвимостей в прошивке кнопочных телефонов у крупных независимых компаний и опубликуем результаты”.

Все было бы смешным, если бы не было настолько грустным. Некий аноним взял за основу функциональность кнопочных телефонов, которая изначально туда встроена, и повесил на нее ярлык трояна. Налицо неразборчивость издания, которому просто не о чем писать, так как на рынке с ним общается все меньше компаний и людей, репутация за несколько лет подпорчена напрочь. Бесконечные выдумки и демонстрация отсутствия даже минимального понимания рынка. И это ведь не первый и явно не последний случай.

Показательно тут то, что «Коммерсант» никогда не предоставляет компаниям возможности дать развернутые комментарии. Вышел официальный комментарий от Digma, которая де-факто развенчивает материал в газете. Понятно, что напечатанный текст никак не изменить, но в онлайн-версии можно добавить этот комментарий, раскрыть тему. Однако этого никто не делает, так как получится, что вся статья — выдумка. Вот и думайте, кому и зачем это было нужно. Жаль, но такие истории создают восприятие профессии в целом, причем бизнес винить в негативном отношении невозможно, они абсолютно правы, так как все это выглядит вопиющим пренебрежением минимальными нормами гигиены в журналистике.

Получается, если у «Коммерсанта» больше медийный охват, то можно публиковать что угодно и никак не проверять информацию, отказывать другой стороне в праве на то, чтобы была представлена их точка зрения? Традиционное «в Digma не стали комментировать ситуацию» нужно понимать в контексте происходящего, обычно вам ставят крайние сроки на комментарий, которые невозможно соблюсти. Вы просто не можете адекватно разобраться в происходящем, но от вас этого и не ждут, все делается ради одной фразы — что компания от комментариев отказалась.

Массовый сбой смартфонов Xiaomi – еще одна выдумка

Истории порой идут одна за другой, подкрепляя картину мира, которая невольно формируется из их разбора. Если большим деловым газетам можно выдумывать проблемы, то почему этого не могут делать все остальные? Думаю, что тут нет никаких причин не создавать сенсации на пустом месте, не собирать трафик вокруг таких выдумок.

Звонит мой старинный приятель, просит посмотреть мессенджер. В сообщении от него вижу ссылку на новость, что в России произошел глобальный сбой устройств от Xiaomi, пользователи жалуются на свои смартфоны, которые перестали работать. Никаких деталей нет, быстрый поиск показывает, что новость кочует по разным каналам, обрастая выдуманными подробностями. Игра в испорченный телефон может наблюдаться в режиме реального времени, больше всего она захватывает Telegram, где каналы с миллионными аудиториями повторяют одну и ту же выдумку, прикладывают скриншоты сервиса Downdetector.su.

Ровно такая же история, как с «Коммерсантом», только тут достаточно пожаловаться энное число раз, что и делают боты, которых кто-то натравил на сайт, а тот даже не имеет минимальной защиты от такой накрутки.

Любопытно, что и сам сайт вторичен по отношению к оригинальному DownDetector, но, что самое важное, и оригинальный ресурс, мягко говоря, вызывает вопросы о своей полезности. Сложно ориентироваться на сбои, если их оценка проистекает из отзывов на вашем ресурсе. Выглядит это все как упражнение по натягиванию совы на глобус. Но в медиа обожают создавать такие дутые сенсации, ссылаться на такие ресурсы и с умным видом говорить, что у такой-то компании сбой, так как целых пятнадцать человек об этом написали сегодня, а вчера жалоб было только три. Рост в пять раз, что очевидно указывает на необоримые проблемы. То, что у компании могут быть миллионы клиентов и при этом они никуда не жалуются, в социальных сетях нет никаких возмущенных возгласов, в расчет не принимается.

Анатомия подделки тут ровно такая же, она базируется на анонимности, помноженной на неразборчивость медиа, которые берут за основу неясный источник, никак не проверяют информацию. Был ли сбой? Нет, его не было. Никаких обращений в службу поддержки Xiaomi в России, всплеска обсуждений, ровным счетом ничего. Только новости про мифический сбой и их обсуждения.

Обе истории тесно переплетены, они показывают, что сегодня можно с легкостью создавать дезинформацию и распространять ее, никаких фильтров против такой дезы уже не осталось. И люди, которые в теории должны проверять, что они пишут, делают ровно обратное, занимаются созданием дутых сенсаций ради своей местечковой выгоды.

Первые проблемы с наушниками Galaxy Buds3/3 Pro

Для тех, кто предзаказал Galaxy Flip6/Fold6, в качестве подарка предлагались наушники Buds3 Pro. Первые предзаказы начали выдавать 17 июля, причем не только в Корее, но и в других странах, включая Россию.

В Корее первые пользователи стали жаловаться на различные проблемы с наушниками. У кого-то отрывались резинки, кто-то обратил внимание на то, что светодиоды не работают правильно. Качество сборки в отдельных случаях также вызвало вопросы.

В Samsung практически моментально отреагировали, временно остановили предварительные заказы для рынка Южной Кореи, пользователям предложили обратиться в сервисные центры, если они испытывают какие-то проблемы. В блоге для Южной Кореи Samsung написала следующее.

Прелесть нашего мира в том, что информация моментально разлетается по всему миру, она не имеет никаких границ. В Samsung не останавливали предзаказы наушников на других рынках, их можно заказать в Европе или США, в том числе в России наушники идут в продажу. Уверен, что будет много теорий заговора, что для родного рынка действуют жесткие правила и товар проверяют, а вот где-то еще продают его как есть.

На деле объяснение лежит совсем в иной плоскости, для Южной Кореи использовали первые партии наушников с производства, в них действительно мог быть производственный брак. Учитывая то, как организовано современное производство, можно точно узнать, когда и какие модели произведены с нарушением технологии, но главное, в какие страны и каким партнерам они отгружены. Итого мы получаем управляемую ситуацию, когда нет никакой надобности судорожно искать брак по всему миру, останавливать предзаказы везде.

Мнительные люди могут усмотреть в этих наушниках что-то, что их не устроит. В таком случае можно обратиться в сервисные центры (в России официальный сервис никуда не исчез) и решить этот вопрос. Либо вернуть их продавцу, если вы считаете, что товар бракованный и имеет изъяны. К сожалению, я сейчас не в России, поэтому не могу сам проверить наушники из коммерческих партий, но попросил посмотреть на них моих товарищей, которые заказали Fold6 и уже получили свои устройства. Какой-либо заметный брак у них отсутствует, во всяком случае, придирчиво изучив внешность наушников, попробовав порвать резинки, они не добились особого успеха. Что вовсе не отрицает потенциальную возможность брака. Мой совет — придирчиво проверять наушники, смотреть, как они собраны, насколько правильно позиционированы светодиоды на ушках. У модели точно нет брака конструкции, все описания, что мне встречались, прямо указывают на проблемы в сборке и, видимо, относятся к первым партиям. Вне Южной Кореи таких отзывов почти нет, с другой стороны, там нет и таких заметных продаж новинок (пока только один рынок имеет продажи в промышленных масштабах). В России уже к концу недели будет достаточное число владельцев новинок, чтобы вынести суждение о том, как собраны наушники и есть ли в них реальные проблемы.

Белый дом против Китая, запрет передачи технологий

Санкции от США множатся, попытки остановить развитие полупроводниковой промышленности Китая оказываются не слишком эффективными. И вместо того, чтобы остановиться, в Белом доме продолжают увеличивать давление, попутно уничтожая возможности для собственного бизнеса. Сейчас рассматривается возможность запретить любым компаниям, включая европейские и японские, передавать в Китай не только передовые технологии, но и те, что можно назвать широко распространенными. В первую очередь под ограничения попадут литографы от ASML, так как без них какое-либо производство невозможно. Акции компании упали почти на 15%, ожидания негативны.

Проблема тут в том, что Китай как покупатель литографов занимает половину бизнеса ASML, исчезновение такого куска пирога автоматически приведет к росту стоимости оборудования для всех остальных. Он не будет двукратным, но представить, что цена вырастет раза в полтора, не составляет труда. Для Китая это подарок судьбы, так как станут востребованы микросхемы с наименьшей стоимостью, а такие Китай выпускает в огромных объемах. А вот новейшие микросхемы станут стоить, напротив, слишком дорого, их проникновение на рынке затормозится. Что тут сказать? Санкции эффективно ударят по бизнесу американских компаний, в этом нет никаких сомнений. И подстегнут глобальный рост стоимости электроники, если будут введены. Не знаю, чего добиваются в США, но сейчас эта страна эффективно стимулирует развитие полупроводниковой промышленности в Китае и других странах, попутно затрудняя работу для собственных бизнесов. Выглядит все это как хаотичные движения, не имеющие под собой никаких продуманных сценариев.

P.S. Набралось очень много впечатлений от Вьетнама, от того, как тут организованы производства и почему страна ведет торговую войну с Китаем или Китай — с ней. Борьба идет за производства, ресурсы, которые вкладывают западные компании в свое развитие. Как ни странно, Вьетнам во многом выигрывает, так как предлагает модель китайского развития, которая существовала пару десятков лет назад. Постараюсь в ближайшие недели оформить информацию в отдельные материалы, надеюсь, что получится любопытно. Про операторов, производство, жизнь Вьетнама и траты на связь. Хорошей рабочей недели!