微軟宕機的遐想!
作者:盛唐如松
來源微信公眾號:大掌柜的刀
已獲轉載授權
微軟的宕機,雖然后果很嚴重,但是原因很簡單,那就是美國一家網絡安全公司【CrowdStrike】給微軟打的補丁出了問題。導致很多使用微軟系統同時又購買了這家網絡安全公司產品的用戶計算機出現藍屏問題。這次藍屏事件據說影響力全球850萬臺計算機的運行,導致的損失還在盤點中。很多依賴于網絡運行的服務都陷入到暫停的狀態,比如訂不了酒店,值不了飛機等等。目前已對多國包括交通、醫療、銀行、企業、媒體等在內的多領域造成影響。這些行業的工作人員除了面對自己面前的藍屏發呆,基本上什么都做不了。因為這是一道自上而下的休止令。
查了一下這家叫做CrowdStrike公司的服務規模,其實還挺大的,特別是在美國和澳大利亞,使用它家服務的公司就更多。這主要取決于某個國家對于美國網絡安全公司的信任程度以及某些國家自身網絡安全公司的自主程度。對美國越信任,受到的傷害就越大,自己在網絡安全研發上越薄弱,受到傷害的可能性就越高。好在我用360 ,所以并且受到影響。但問題是我雖然用360,可系統還是微軟的w10。所以,未來不能排除受到此類的傷害。但像這種沒有傷害價值的人,最多也就是池魚罷了。
微軟很快就把這口鍋甩給了CrowdStrike,而CrowdStrike也只能咬著牙接下這口鍋。但我的切入點并不是這口鍋到底誰來背,而是為什么會出現這樣的宕機事件。CrowdStrike每年向用戶收取大量的服務費,就應該給客戶提供穩定且可靠的網絡安全保護。但沒想到,殺毒卻殺出一個大魔王。而且是殺毒軟件本身成了大魔王,這件事本來就夠魔幻的了。按說,CrowdStrike所提供的網絡安全補丁,一定是經過足夠多的測試才能夠上線的。而微軟自身對于這種上線的補丁也應該具備相應的檢測職責。打個簡單的比喻。這就像一家生意火爆的飯店【微軟】,招聘了一個手藝很好的廚子【CrowdStrike】,結果這位廚子竟然在做菜的過程中使用了超量的添加劑,讓一部分食客出現問題。這件事,廚子固然有責任,但是飯店也一定是難辭其咎的。但是這個廚子還想在這個飯店繼續混飯吃,那它自然就只能獨自來背這個鍋了。
CrowdStrike始創于2017年,接下幾年它的營業額幾乎連年翻番。從2017年的五千二百七十萬美元到2019年的兩億四千九百八十萬美元。可見其掙錢的速度之快,而其公司的戰略定義則是:快速進化的下一代終端安全平臺
快速賺錢,快速進化,或者就是本次CrowdStrike公司闖禍的原因所在。這種事在我們的生活中似曾相識。比如為了讓你更多的消費,資本就弄會弄出更多的消費理由。而網絡安全這種事,在經過最初群魔亂舞的無序階段后,微軟以及一些其他大公司的結構底層基本上都非常穩定了。除了一些專業人士或者天賦異稟的黑客【主要是在思維方面切入角度和常人不同】可以從中找到漏洞入口,一般性的網絡攻擊基本上都是無效的。所以,想要快速賺錢,快速進化,那就一定要想辦法為客戶創造更多的不安全感。只有讓客戶感到不安全了,它們才會快速掏錢。這就像我們此前遇到過的網絡安全套路,當360實現了普通用戶殺毒免費之后,那些曾經層出不窮的電腦病毒反而銷聲匿跡了一樣。這真是沒有買賣就沒有傷害的典型范例啊。
但是,這一次,CrowdStrike似乎玩砸了。因為本次跳出的彈窗補丁反而讓客戶真正體驗到什么叫做不安全。我不知道這家公司的背景人物是誰,但一定不簡單,否則就不可能在短短幾年的時間里拿下美國以及美國盟友國家中那么多重要訂單,獲得了如此巨大的財富收益。但是很顯然,快速進化往往也就意味著會出現步子大了容易扯著那啥的結果,快速掙錢則意味著這家公司必須要讓客戶快速掏錢。凡此種種,都足以說明,在資本的世界里,掙錢才是王道,安全只是掙錢的手段而已。所以,美國總是喜歡拿安全說事兒,但這個世界上的絕大部分不安全,正是美國制造的。這次的藍屏事件,就像一個縮小版的美國形象。
但這次畢竟傷害到了微軟和CrowdStrike自身,本來是準備拿不安全感來威脅客戶掏錢的,沒想到卻一拳打到自己的肚子上,雖然不致命,但卻很難看。但是,除了CrowdStrike快速賺錢的方式導致本次宕機事件的發生,還有沒有其它因素呢?我歸結了一下,還有以下兩種可能。一個是事關本次美國大選的。我們都知道,微軟的比爾蓋茨是民主黨成員,這次民主黨在大選上因為特朗普被刺的事情弄得很是被動。接下來只有四個月的時間來扭轉敗局。我在前面說過,這家叫做CrowdStrike的網絡安全公司很年輕,但也很賺錢。業務拓展得很快、這樣的公司在美國一定是屬于有背景的。至于背景是誰,我們雖然不知道,但卻可以推測大概率是民主黨金主操的盤。而其快速進化的定義也非常符合華爾街的擴張模式。那么這次宕機事件是否為民主黨金主的敵人所為呢?至于是誰,我不知道,否則就可能會被美國人扣上干涉美國大選的帽子。
不過,已經戴上干涉美國大選帽子的俄羅斯倒是適合頂上這口鍋。只是美國人估計也不愿意讓俄羅斯來頂這口鍋。這就像美國人指責華為有安全威脅一樣。正是因為華為干干凈凈的沒有安全威脅,美國人才大肆指責。如果華為真的具備了安全威脅,那美國人就會絕口不提。就像這一次,喜歡特朗普上臺的俄羅斯黑客們,會不會真的為微軟制造出一口大鍋呢?只有天知道。
還有一個可能則是美國人的工作態度出現了問題。這個和波音最近出現的問題一樣,因為由奢入儉難的緣故,美國現在很多大公司的員工們都開始人心浮動,而資本為了保持既有的利潤,在工序規范上也開始降本增效。波音這幾年出的事情,基本都是基于這種原因的。而這個快速進化的CrowdStrike,在代碼的編制上,如果也遵循波音的管理原則,那么出事也就是遲早的事情。千里之堤,潰于蟻穴。大國的崩潰往往都是由一些細微的表征來展現的。這些表征在發軔之初,我們都不以為意。畢竟,不是每個人都有扁鵲的觀察力。可一旦病入膏肓,那就是神仙難救了。
就像現在大家都在吹捧的那個特朗普的副總統候選人萬斯,認為他是特朗普培養的接班人,是未來能讓中國最難受的人物之一。但在我看來,只怕來不及了。畢竟,皮膚都已經開始潰爛的美國,除了涅槃重生,想要起死回生,是絕無可能的,而如何涅槃?涅槃時會不會有人多加一把火讓涅槃成灰?這些都不是人力可以干涉的,只能看天意,而天意在東方。

