Na passada quinta/sexta feira (12/11 - 13/11), muitos serviços da Microsoft ficaram em baixo, fazendo com que milhares de empresas e particulares, ficarem acesso aos emails e outros serviços, durante muitas horas. As coisas já estabilizaram, mas ainda não totalmente.
Foi um ataque DDoS? Não.
Foi algum hack? Não.
Alguma tentativa de ataque? Não.
Foi o sistema de segurança que começou a classificar autenticação de servidores seguros, como não seguros, e começou a desliga-los. Isto gerou um efeito em cadeia, com sobrecarga em alguns servidores, levando a classificações erradas e o desligamento de mais ligações. Enfim, um verdadeiro caos, que nem a Microsoft estava a conseguir saber com conter esse ciclo.
Na origem do estrangulamento esteve a saturação de um processo central responsável por estabelecer ligações encriptadas (negociações TLS) e validar a autenticação a montante, desencadeada após uma alteração recente de configuração na rede.
Com esse processo bloqueado, os servidores começaram a responder com lentidão às sondas automáticas de verificação de estado (os automated health checks).
Por desenho arquitetural, quando um servidor falha estes testes automáticos, o balanceador de carga retira-o de rotação para proteger os utilizadores - o sistema considera: 'alguma coisa está mal nesta máquina, tiro-a de serviço à cautela'.
Só que... Numa situação de crise sistémica, este mecanismo de autodefesa produziu um efeito perverso: cada máquina que foi expulsa da rede transferia a sua quota de tráfego para os servidores vizinhos, que por sua vez ficavam igualmente sobrecarregados, falhavam o teste seguinte e eram também retirados de serviço.
Para os clientes não perderem os emails que estavam a receber de outros provedores, a Microsoft alargou o tempo de espera de entrada das mensagens em 48h. Como o incidente já esta resolvido ou estabilizado, espera-se que todos os clientes tenham recebido os seus emails, sem perda de dados.
Mas, a investigação continua, para perceber se houve ou não perda de dados, e o que realmente aconteceu no segundo zero, no inicio do caos.
Vocês foram afetados com esta falha?
No meu trabalho, tivemos a manha toda sem emails.
Será que com o aumento do receio de ataques informáticos, os níveis de segurança aumentem, e possam ocorrer mais casos destes de "falsos positivos"?
