Microsoft: Γιατί «έπεσε»; Η τεχνική ανάλυση πίσω από το παγκόσμιο μπλακ άουτ

Η Microsoft υπέστη ένα μεγάλο παγκόσμιο μπλακ άουτ, παραλύοντας πολλά από τα πιο διαδεδομένα εργαλεία της, από το ηλεκτρονικό ταχυδρομείο μέχρι τις υπηρεσίες αποθήκευσης στο cloud -με τις επιπτώσεις να γίνονται αισθητές σε ολόκληρο τον πλανήτη, συμπεριλαμβανομένης και της Ελλάδας.

Σε ανακοίνωσή της στην πλατφόρμα X, η εταιρεία ανέφερε ότι «εξετάζει εντατικά κάθε δυνατή λύση για τον περιορισμό των επιπτώσεων» και «επανεκκινεί τους επηρεαζόμενους διακομιστές ώστε να τεθούν ξανά σε λειτουργία».

Όπως υπογραμμίζεται σε άρθρο του Conversation, είναι απίθανο να καταρρεύσει ολόκληρο το διαδίκτυο ταυτόχρονα, όμως πολλές διαφορετικές υπηρεσίες μπορούν να τεθούν εκτός λειτουργίας μαζί όταν βασίζονται σε κοινές υποδομές. Η συγκεκριμένη διακοπή δείχνει με τον πιο ξεκάθαρο τρόπο τι συμβαίνει όταν καταρρέει αυτή η κοινή υποδομή -και γιατί πρέπει να προετοιμαζόμαστε για τα ψηφιακά μπλακ άουτ με τον ίδιο τρόπο που προετοιμαζόμαστε για τις φυσικές καταστροφές.

Πολύ πέρα από χαμένα email και επαγγελματικές συσκέψεις

Η λίστα των υπηρεσιών που η Microsoft αναφέρει ως «δυνητικά επηρεαζόμενες» είναι μεγάλη. Περιλαμβάνει εργαλεία που χρησιμοποιούνται καθημερινά για email, διαμοιρασμό εγγράφων, τηλεδιασκέψεις και διαχείριση εργασιών, όπως τα Outlook, Microsoft Teams, SharePoint Online, Microsoft Copilot 365, Microsoft Planner και Microsoft Exchange Online, καθώς και το Microsoft Defender, μια υπηρεσία κυβερνοασφάλειας που βασίζεται στο cloud.

Με τόσες ψηφιακές υπηρεσίες εκτός λειτουργίας, οι επιπτώσεις στον πραγματικό κόσμο ήταν εκτεταμένες και ξεπέρασαν κατά πολύ μερικά χαμένα email ή αναβληθείσες συσκέψεις.

Για παράδειγμα, κοινωνικοί λειτουργοί που διαχειρίζονται περιστατικά ενδοοικογενειακής βίας δεν είχαν πρόσβαση στις βάσεις δεδομένων με τα στοιχεία των ωφελούμενων. Σχολεία αδυνατούσαν να πραγματοποιήσουν διαδικτυακά μαθήματα. Ψυχολόγοι δεν μπορούσαν να κάνουν συνεδρίες τηλεψυχιατρικής. Επιχειρήσεις «πάγωσαν» την επεξεργασία παραγγελιών, υποψήφιοι εργαζόμενοι έχασαν προγραμματισμένες συνεντεύξεις για δουλειά, ενώ ορισμένα κέντρα εξυπηρέτησης πολιτών αναγκάστηκαν να κλείσουν.

Η αναστάτωση έφτασε ακόμη και σε υπηρεσίες εκτός της Microsoft. Τόσο η OpenAI όσο και η Anthropic ανέφεραν προβλήματα στα εργαλεία που συνδέουν τις εφαρμογές τεχνητής νοημοσύνης τους με το Microsoft 365. Αυτό αποδεικνύει πώς ένα πρόβλημα σε ένα κομμάτι του ψηφιακού οικοσυστήματος μπορεί να συμπαρασύρει εργαλεία που μοιάζουν ανεξάρτητα, ακόμη και υπηρεσίες ανταγωνιστικών εταιρειών.

Το μπλακ άουτ έρχεται να προστεθεί σε μια σειρά από άλλες διακοπές στις υπηρεσίες της Microsoft νωρίτερα μέσα στη χρονιά. Τον Ιανουάριο, το Outlook, το Teams και άλλες εφαρμογές του Microsoft 365 έμειναν εκτός λειτουργίας για ώρες, ενώ τον Αύγουστο μια ενημέρωση κώδικα προκάλεσε προβλήματα στο Outlook και το Exchange Online, τα οποία χρειάστηκαν αρκετές ημέρες για να αποκατασταθούν.

Τι έφταιξε; Δεν είμαστε σίγουροι

Η Microsoft δεν έχει κατονομάσει ακόμη την ακριβή αιτία του προβλήματος, ενώ η εκδοχή της για το τι συνέβη έχει αλλάξει σε σχέση με αυτή της πρώτης στιγμής που εμφανίστηκε η βλάβη.

Αρχικά, η εταιρεία έκανε λόγο για αυξημένο φόρτο εργασίας σε πολλές γεωγραφικές περιοχές. Στη συνέχεια διευκρίνισε ότι ο φόρτος αυτός δεν προκλήθηκε από αύξηση της επισκεψιμότητας, αλλά από το γεγονός ότι ένας μεγάλος αριθμός διακομιστών τέθηκε απροσδόκητα εκτός λειτουργίας.

Το βάρος έπεσε κατόπιν στους αυτοματοποιημένους «ελέγχους υγείας» (health checks) που χρησιμοποιεί η Microsoft για να κρίνει αν ένας διακομιστής είναι σε θέση να δεχθεί κίνηση, καθώς και στο υποσύστημα που τους επεξεργάζεται. Η εταιρεία περιέγραψε ότι μια βασική διεργασία στους επηρεαζόμενους διακομιστές «υπερφορτώθηκε». Οι ενημερώσεις λογισμικού και οι αλλαγές ρυθμίσεων «πάγωσαν» όσο εξετάζονταν οι πρόσφατες παρεμβάσεις, αν και καμία από αυτές δεν φάνηκε να συνδέεται με την έναρξη της διακοπής.

Γιατί δεν πρόκειται για κυβερνοεπίθεση

Τα διαθέσιμα στοιχεία δεν παραπέμπουν σε κυβερνοεπίθεση. Μια επίθεση κατανεμημένης άρνησης παροχής υπηρεσιών (DDoS) λειτουργεί «πλημμυρίζοντας» μια υπηρεσία με αιτήματα απ’ έξω, μέχρι να μην μπορεί πλέον να εξυπηρετήσει τους κανονικούς χρήστες. Η ίδια η δήλωση της Microsoft ότι η συνολική κίνηση δεν αυξήθηκε δύσκολα συμβιβάζεται με ένα τέτοιο σενάριο. Δεν έχουν δημοσιοποιηθεί ενδείξεις κακόβουλης δραστηριότητας, ούτε κάποια ομάδα ανέλαβε την ευθύνη. Άλλωστε, η εταιρεία τόνισε ρητά: «Δεν υπάρχει καμία ένδειξη ότι πρόκειται για κυβερνοεπίθεση».

Η πιο πεζή τεχνική εξήγηση ταιριάζει πολύ καλύτερα. Οι «έλεγχοι υγείας» υπάρχουν για να προστατεύουν μια υπηρεσία, αποσύροντας διακομιστές που φαίνεται να δυσλειτουργούν. Όταν όμως ο ίδιος ο μηχανισμός που παίρνει αυτή την απόφαση παρουσιάζει σφάλμα, ενδέχεται να θέσει εκτός λειτουργίας απολύτως υγιείς διακομιστές. Έτσι, όσοι απομένουν καλούνται να απορροφήσουν έναν όγκο δουλειάς για τον οποίο δεν είχαν ποτέ σχεδιαστεί, οδηγώντας το σύστημα σε αλυσιδωτή κατάρρευση.

Διακοπές αυτής της κλίμακας προκαλούνται πολύ συχνότερα από τέτοιου είδους εσωτερικά «βραχυκυκλώματα» παρά από επιθέσεις χάκερ -όπως έδειξε και η βλάβη του Αυγούστου από την ενημέρωση κώδικα. Μέχρι να δημοσιευθεί η επίσημη τεχνική έκθεση μετά την αποκατάσταση της βλάβης, αυτό παραμένει ένα συμπέρασμα που προκύπτει από τις ενημερώσεις της Microsoft. Προς το παρόν, η εταιρεία παραδέχεται ότι ορισμένοι διακομιστές που επανήλθαν «ενδέχεται να σταματήσουν ξανά να ανταποκρίνονται μόλις αρχίσουν να δέχονται κίνηση».

Σχεδιάζοντας για τα ψηφιακά μπλακ άουτ όπως για τις φυσικές καταστροφές

Η κρίση αυτή υπενθυμίζει την ανάγκη να προετοιμαστούμε καλύτερα απέναντι στις ψηφιακές διακοπές. Για τους απλούς πολίτες, αυτό μπορεί να σημαίνει την αποθήκευση κρίσιμων πληροφοριών -όπως επαφές ή ιατρικές συνταγές- και εκτός διαδικτύου (offline), για την περίπτωση που «πέσει» το σύστημα.

Οι οργανισμοί και οι επιχειρήσεις που βασίζονται σε έναν μόνο ψηφιακό πάροχο, όπως η Microsoft ή η Google, οφείλουν να καταρτίσουν εναλλακτικά σχέδια έκτακτης ανάγκης. Το πιο κρίσιμο, όμως, είναι να δοκιμάζουν αυτά τα σχέδια στην πράξη, ώστε να βεβαιώνονται ότι λειτουργούν και δεν μένουν απλώς στα χαρτιά -ακριβώς όπως γίνονται οι ασκήσεις πυρασφάλειας και εκκένωσης σε περίπτωση σεισμού ή δασικής πυρκαγιάς.

Καθώς όλο και περισσότερες πτυχές της ζωής μας συνδέονται στο διαδίκτυο -από τα αυτοκίνητα και τα σπίτια μέχρι τους χώρους εργασίας, τις μεταφορές και την υγεία- και η τεχνητή νοημοσύνη κερδίζει έδαφος, οι συνέπειες μιας ψηφιακής κατάρρευσης θα γίνονται ολοένα και βαρύτερες.

Η θωράκιση και η ανθεκτικότητα πρέπει να αποτελούν βασικό κομμάτι του σχεδιασμού μας για το μέλλον.