Кто и зачем сломал Microsoft?

Пишут, что злоумышленники якобы получили доступ к через некоего корпоративного партнера Microsoft, у которого есть разрешение на управление облачными сервисами. В самом же IT-гиганте утверждают, что никакого взлома не было, все хорошо и беспокоиться не о чем.

Скандалу со взломом «облака» предшествовала серия кибератак на системы американского минфина, министерства внутренней безопасности, управлению телекома и информации, министерства торговли, Пентагона, министерства внутренних дел и других служб и ведомств США. Об этом стало известно в Декабре. Виновными обвинили группу киберхулиганов Cozy Bear, которая как будто бы связана с ГУ ГШ ВС РФ (бывшее ГРУ). Позже информацию уточнили: мишенью для атаки была компьютерная фирма SolarWinds, программное обеспечение которой используют, в частности, в американском госсекторе. Через него хакеры как будто бы и пролезли в важные сети. Дональд Трамп, при этом, утверждал, что нанесенный вред не так уж и велик, а ломали не русские, а китайцы.

Многие эксперты с удивлением отреагировали на сообщение о взломе «облака» Microsoft. В профессиональной среде оно не считается таким уж неуязвимым и якобы некоторым представителям «хакерской общественности» периодически удается туда проникнуть. Кроме того, распространено мнение, что в Microsoft cloud как рыба в воде себя чувствуют спецслужбы США, для которых доступ к данным как частных, так и корпоративных пользователей со всего мира открыт. В таких условиях то, что кто-то смог воспользоваться «калиткой», оставленной для американских силовиков или получить доступ к «облаку» как-то иначе, совсем неудивительно.

На днях по репутации Microsoft очередной удар нанесла история с обновлениями. Частные исследователи выяснили, что очередное обновление для Windows 10 при запуске программы проверки диска chekdisk повреждает файловую систему, после чего компьютер ожидаемо превращается в «кирпич» и нуждается в ремонте или, по крайней мере, в квалифицированном обслуживании; могут быть утрачены данные. 21 декабря этого года в Microsoft подтвердили проблемы на некоторых устройствах с популярными дисками типа SSD и ChkDsk после установки обновления KB4592438 для Windows 10 (20H2) и Windows 10 (2004), возникающие при определенных условиях. Был сформирован т.н. hotfix к обновлению, а также выпущен комплекс советов для помощи пострадавшим пользователям.