Une panne informatique massive affecte les vols, les banques et les supermarchés du monde entier.
James Bore, un expert en cybersécurité, a déclaré à BI qu’il n’existe pas de solution automatique à ce problème.
Vous pouvez essayer de réparer votre PC Windows en supprimant le fichier (C-00000291*.sys en « mode sans échec ». Nous vous expliquerons exactement comment procéder ci-dessous.
Les compagnies aériennes, les banques, les détaillants et les prestataires de soins de santé subissent des perturbations généralisées liées à une panne informatique après que Microsoft a signalé des problèmes liés à un problème au sein de la société de cybersécurité Crowdstrike.
James Bore, expert en cybersécurité et directeur général de Bores Group, a déclaré à Business Insider (BI) que les pannes semblaient être causées par un outil appelé Falcon de la société de cybersécurité Crowdstrike, largement utilisé pour protéger les ordinateurs contre les attaques.
L’outil contient un fichier corrompu qui « éteint les ordinateurs et les met dans un état connu sous le nom d’« écran bleu de la mort » ».
Selon Bore, le problème ne peut pas être résolu automatiquement mais nécessite un redémarrage manuel en « mode sans échec » et la suppression du fichier corrompu. « Il n’existe pas de moyen automatique de procéder ainsi. Il n’y a aucun moyen de récupérer le fichier ou d’envoyer une nouvelle mise à jour. Cela signifie que chaque ordinateur concerné nécessite une intervention manuelle », a-t-il déclaré.
Chaque correctif ne devrait prendre qu’entre 30 et 60 secondes, mais les problèmes pourraient persister pendant un certain temps, a ajouté Bore. « Cela dépend de la rapidité avec laquelle le problème peut être résolu à la source et de la possibilité de télécharger le fichier, car l’infrastructure moderne est susceptible d’être répliquée sur des serveurs locaux dans le monde entier. “Si Crowdstrike Falcon télécharge le fichier maintenant, le modifie et s’assure qu’il est mis à jour, cela prend du temps”, a-t-il déclaré.
Ian Thornton-Trump, responsable de la sécurité de l’information chez Cyjax, a déclaré à BI que ce qui avait été fait ne pouvait pas être annulé pour les machines à écran bleu. « Si les ordinateurs peuvent être démarrés en mode sans échec, il est possible d’installer une mise à jour ou un correctif hors bande. Cela prend du temps : si les machines sont critiques, vous pouvez même restaurer à partir d’une sauvegarde ou d’un cliché instantané. [eine integrierte Wiederherstellungsfunktion von Microsoft] considérer.”
Microsoft et Crowdstrike n’ont pas immédiatement répondu aux demandes de commentaires de Business Insider.
Voici comment vous pouvez essayer de réparer votre PC
- Bore a déclaré que la première étape consiste à redémarrer l’ordinateur, ce qui devrait fournir une option “Mode sans échec” après le redémarrage. (Vous n’aurez pas de connexion réseau, mais c’est intentionnel).
- Ouvre le navigateur de fichiers et localise l’emplacement où Crowdstrike est installé, probablement dans un dossier appelé C:/Windows/system32/Crowdstrike. “Mais faites très attention à ne rien modifier dans le dossier system32, car vous pourriez ainsi provoquer de tout nouveaux problèmes”, conseille Bore.
- Recherchez un fichier nommé dans le dossier Crowdstrike (C-00000291*.sys – supprime ce fichier et redémarre l’ordinateur.
Contenu externe non disponible
Vous disposez d’un abonnement ContentPass mais vous ne voulez toujours pas manquer l’affichage de contenus externes provenant de fournisseurs tiers ? Cliquez ensuite sur « accepter » et nous intégrerons dans notre offre des contenus et services externes provenant de fournisseurs tiers sélectionnés pour améliorer votre expérience utilisateur. Vous pouvez consulter à tout moment une liste actuelle de ces tiers dans Confidentialité (lien vers Confidentialité). Dans ce contexte, des profils d’utilisation (y compris basés sur des identifiants de cookies) peuvent également être créés et enrichis, même en dehors de l’EEE. Dans ce cas, votre consentement inclut également le transfert de certaines données personnelles vers des pays tiers, y compris les États-Unis, conformément à l’article 49, paragraphe 1, lettre a) du RGPD. De plus amples détails sur le traitement des données peuvent être trouvés dans nos informations sur la protection des données et notre politique de confidentialité, disponibles à tout moment dans le pied de page de notre offre. Vous pouvez à tout moment exercer votre consentement à l’intégration de contenus externes dans le pied de page de notre offre via le lien « Suivi des révocations ».
