Похоже, Facebook случайно сломала собственные DNS-серверы (расследование эксперта по кибербезопасности)

Facebook может не работать из-за удаленных записей DNS. Об этом в своем блоге сообщил эксперт по кибербезопасности Брайан Кребс.
По его информации, вечером Facebook обновила записи протокола BGP, а вместе с ним и DNS, что привело к сбою.
BGP — это механизм, с помощью которого мировые провайдеры обмениваются информацией о том, кто отвечают за маршрутизацию трафика к определенным группам интернет-адресов.
Проще говоря, Facebook «забрала карту», сообщающую всем компьютерам, как находить её сайты. В результате браузер не знает, где находится facebook.com, поэтому выдает ошибку.

Помимо того, что сервисы Facebook недоступны для нескольких миллиардов пользователей, её сотрудники не могут общаться друг с другом с помощью внутренних инструментов. Это связано с тем, что электронная почта и инструменты Facebook управляются внутри компании через те же домены, которые сейчас недоступны. Работники Facebook перешли в Zoom и Discord для обсуждения проблемы.
На данный момент неизвестно, почему DNS-записи обновились. Эти изменения происходят внутри компании, поэтому мы можем только догадываться, была ли это хакерская атака или кто-то из сотрудников Facebook случайно отредактировал адреса.

Facebook в момент перестал полностью работать.
Даг Мэдори, директор по анализу интернет-инфраструктуры Kentik, заявил, что, возможно, «в Facebook просто кто-то облажался».
За последний год или около того мы видели много таких крупных сбоев, когда у них происходило какое-то обновление конфигурации глобальной сети, которое вышло из строя. Мы, конечно, не можем исключить, что их кто-то взломал, но они также могли сделать это сами.

Даг Мэдори, директор по анализу интернет-инфраструктуры Kentik
Источники The New York Times сообщили, что сотрудники Facebook оказались в затруднительном положении. Они не могут попасть в офис из-за неработающих пропусков.
Поскольку большинство внутренних сервисов компании не работает, то сотрудники не могут удаленно решить проблему.
Facebook направила группу специалистов в дата-центр в Санта-Кларе, чтобы попробовать вручную перезапустить сервера.
Интересно, что сбой произошел спустя несколько часов после выхода интервью с бывшей сотрудницей Facebook Фрэнсис Хауген. Она рассказала о нескольких внутренних расследованиях Facebook, которые показали, что ее продукты наносят массовый вред, и что для неё прибыль важнее пресечения дезинформации и разжигания ненависти.
5 октября она будет давать показания в Сенате США, посвященному внутреннему исследованию Facebook о влиянии Instagram на психическое здоровье подростков. [KrebsonSecurity]
Источник

Понравилась статья? Поделиться с друзьями: