Por Titti Santamato
(ANSA) - ROMA 19 JUL - En miles de personas ha aparecido una
pantalla azul - en la jerga se llama "pantalla azul de la
muerte"- asociada a errores fatales en un sistema operativo
frente al cual no se puede hacer nada, esos es lo que emergió en
millones de ordenadores en todo el mundo en las últimas horas,
provocando el caos en los sistemas informáticos de aeropuertos,
hospitales, bancos y empresas.
Una gigantesca crisis global que, de momento, no parece
deberse a un ciberataque sino a un error en la actualización de
CrowdStrike, un software de seguridad informática presente en
Windows, un sistema operativo muy popular y extendido.
"Podría llevar días restaurar los ordenadores implicados en
el fallo informático, no es una situación que pueda resolverse
en unas pocas horas", explica a ANSA Pierluigi Paganini,
profesor de Ciberseguridad de la Universidad Luiss Guido Carli.
"CrowdStrike -añade- ha proporcionado una solución manual
temporal que permite eliminar un determinado archivo llamado
C-00000291*sys*, pero en algunos casos el personal tendrá que
acudir físicamente a algunas máquinas y la solución puede ser
más o menos compleja dependiendo cuántos ordenadores posee una
empresa, pensemos en un aeropuerto o en un hospital donde hay
que intervenir manualmente en cientos de máquinas. Además, en
los PC cifrados las operaciones de recuperación podrían tardar
más".
"Es una solución temporal, técnicamente se llama 'solución
alternativa'", continúa el experto. "Y se queda a la espera de
una actualización remota automática, que, sin embargo, requiere
primero un desbloqueo manual", precisa luego.
La inclinación global de TI estuvo determinada por una
actualización del software de defensa Falcon Agent de la empresa
estadounidense CrowdStrike, una solución que protege contra
ataques cibernéticos.
La compañía dijo en un comunicado que está trabajando con
equipos técnicos para resolver el problema y ha publicado una
solución manual. Microsoft, la empresa matriz de Windows,
también dijo que estaba al tanto del problema debido a "una
actualización de software de terceros y espera que una solución
sea inminente".
Por el momento, se ha descartado la posibilidad de un
ciberataque debido a la caída mundial de los sistemas
operativos. "Se trata de una perturbación informática importante
-concluye Paganini- desde las primeras pruebas realizadas, la
solución temporal sugerida por Crowdstrike no parece desactivar
completamente la protección del software de la empresa,
permitiendo que la máquina se reinicie y siga protegida".
(ANSA).