operativsystemer og programvare

Nei, de slapp ikke unna Crowdstrike-feilen fordi de bruker eldgammel Windows

Nyheten kan likevel ha spredt seg fordi den virket troverdig.

Ryktene vil ha det til at Southwest airlines slapp billig unna Crowdstrike-feilen fordi de bruker Windows-versjoner som er 30 år gamle, men sannsynligvis er det ikke riktig.
Ryktene vil ha det til at Southwest airlines slapp billig unna Crowdstrike-feilen fordi de bruker Windows-versjoner som er 30 år gamle, men sannsynligvis er det ikke riktig.

På fredag gikk rundt 8,5 millioner PCer verden over brått i blåskjerm mer eller mindre samtidig, på grunn av en korrupt programvareoppdatering fra sikkerhetsselskapet Crowdstrike.

Ikke lenge etter ble det meldt fra flere hold at noen selskaper overraskende nok klarte seg fint, fordi de hadde så gamle systemer at Crowdstrike-programvaren ikke kunne kjøres på dem.

Sannsynligvis ikke sant

Undergrunnen i New York skal for eksempel ha sluppet mer eller mindre unna, takket være at systemene der er basert på Windows NT 4.0, heter det fra enkelte kilder.

På samme måte skal flyselskapet Southwest Airlines ifølge flere kilder, blant annet Yahoo og Forbes, ha unngått problemene nesten helt, fordi de kjører Windows-versjoner som er over 30 år gamle, nemlig Windows 3.1 og Windows 95.

Det er en morsom historie. Bare synd det sannsynligvis ikke er sant.

Dette er «Security through obsolescence»

  • Mangel på interesse fra angripere: Angripere finner det ikke lønnsomt å bruke tid og ressurser på å utvikle angrep mot utdaterte systemer som benyttes av færre brukere.
  • Ukjente sårbarheter: Fordi systemene er så gamle, kan sårbarhetene være mindre kjente eller allerede ha blitt løst i nyere systemer, noe som gjør dem mindre attraktive for angrep.
  • Fysisk sikkerhet: Gamle systemer kan være isolerte fra moderne nettverk, noe som gjør det vanskeligere å angripe dem via fjerntilgang.

Kan høres troverdig ut

En årsak til at ryktet spredte seg som ild i tørt gress - foruten humorverdien – kan være fordi det faktisk høres troverdig ut.

Southwest Airlines har en lang og tvilsom historie når det gjelder å ta i bruk ny teknologi. Kort sagt har de en tendens til å ikke gjøre det, før de blir tvunget til å oppgradere.

For eksempel er de ennå et av de få flyselskapene som ikke gir passasjerene setenummer. Inntil innstramminger i flysikkerheten etter 9/11 tvang dem til å endre på det, brukte de ennå et «først til mølla»-system og gjenbrukbare «kølapper» av plast for ombordstigning av passasjerene.

Så elendig har selskapet vært, at de ble en slags vits – ikke bare i bransjen, men også innad i selskapet. Det ble sagt at enkelte endringer ikke kunne gjennomføres fordi det ville involvere en eller annen form for teknologi.

Julekollapsen 2022

Det sagt, så har faktisk selskapet utviklet egne apper og løsninger i noen tilfeller, heller enn å bruke hyllevare som andre flyselskaper har brukt. For eksempel gjelder dette programvaren som planlegger hvilke mannskaper som er tilgjengelig når og hvor.

Dette systemet kollapset fullstendig senest julen 2022, og rundt 1000 piloter ble sittende fast på steder de ikke skulle være. Selskapet måtte ty til å ringe opp mannskaper på telefon for å koordinere og få ting til å gå opp. Over 1000 ansatte ble hanket inn i juleferien bare for å ringe ansatte, men likevel ble nesten 16.000 flyginger kansellert på omtrent halvannen uke.

Noe av kollapsen skyldtes også dårlig vær, men når et flyselskap må kansellere nesten 25 prosent av flygningene, delvis på grunn av eldgammel teknologi i støttesystemene, er det klart det går ut over ryktet.

Som følge av julekollapsen måtte Southwest betale en bot på 35 millioner dollar som del av et rettsforlik som kostet dem 140 millioner dollar. De måtte også love å bruke 1,3 milliarder dollar på å oppgradere sine tekniske systemer.

Ikke riktig

Når ellers pålitelige IT-sider som Tom's Hardware – og andre som Sfgate og Govtech – likevel melder om at flyselskapet kjører Windows 3.1 og Windows 95, så kan det være fordi deres egenutviklede løsninger har design som ligner til forveksling på programvare fra nesten 30 år siden.

Men ifølge en Reddit-bruker som etter eget utsagn jobbet for selskapet innen teknologiske løsninger, stemmer det ikke.

De fleste lufthavn-systemene deres bruker Windows 10, og de er i prosess med å skifte over til Windows 11. Vedkommende skriver også at hen er usikker på om selskapet brukte Crowdstrike eller ikke, men at dersom de gjorde det, var de på en eldre versjon nettopp fordi de ville unngå slike ting som traff verden sist fredag morgen.

Sannsynligvis er historien så kjedelig at Southwest Airlines slapp unna Crowdstrike-fadesen av en ganske enkel og banal grunn: De bruker det ikke.

PS!

I etterkant har Digi også fått bekreftet at heller ikke Undergrunnen i New York bruker en gammel Windows-versjon. Der i gården går det mest i Unix og Solaris, fikk vi vite.

Powered by Labrador CMS