Ce qui s’est passé
Le 19 juillet 2024, l’entreprise de cybersécurité CrowdStrike a déployé une mise à jour de routine de son logiciel de sécurité Falcon, installé sur des millions d’ordinateurs Windows dans le monde. La mise à jour était défectueuse. En quelques minutes, environ 8,5 millions de machines Windows ont planté sur « l’écran bleu de la mort » et ne redémarraient plus d’elles-mêmes, clouant des avions au sol et mettant hors ligne hôpitaux, services d’urgence, banques et commerces, dans ce qui est généralement considéré comme la plus grande panne informatique de l’histoire.
Comment un seul fichier a planté autant d’ordinateurs
Le fichier de mise à jour chargé par le logiciel de sécurité ne correspondait pas au nombre d’entrées attendu par son propre code, il manquait un champ. Ce décalage a poussé le programme à lire de la mémoire qu’il n’aurait pas dû, ce qui a fait planter tout le système d’exploitation, pas seulement le logiciel de sécurité. Comme Falcon fonctionne avec un accès profond à Windows lui-même (cet accès est toute la raison d’être du produit), son plantage a emporté l’ordinateur avec lui.
Pourquoi la réparation n’était pas qu’une réparation
Annuler la mise à jour voulait dire atteindre physiquement chaque machine touchée, sur un réseau souvent en panne, sur des ordinateurs qui ne démarraient pas assez loin pour recevoir un correctif à distance. Les équipes informatiques ont passé des jours à redémarrer les machines une par une en mode sans échec, dans certaines des plus grandes organisations du monde.
L’écart entre « le logiciel a été testé » et « le logiciel échoue en sécurité quand l’imprévu arrive » est tout le sujet d’un cours de cybersécurité, et le jour où le téléphone d’un analyste en cybersécurité ne s’arrête plus de sonner.
Analyste en cybersécuritéCybersécurité et cryptographie : bases technologiques