ΠΗΓΗ: CNN
Η Amazon Web Services (AWS), η πλατφόρμα cloud που τροφοδοτεί μεγάλο μέρος του διαδικτύου παγκοσμίως, σταμάτησε να λειτουργεί για αρκετές ώρες χθες, Δευτέρα, καθιστώντας αρκετές μεγάλες ιστοσελίδες και εφαρμογές μη λειτουργικές.
Από τραπεζικές υπηρεσίες μέχρι κοινωνικά δίκτυα και ιστοσελίδες κρατήσεων αεροπορικών εισιτηρίων και ηλεκτρονικές αγορές, χιλιάδες υπηρεσίες διακόπηκαν καθώς εκατομμύρια άνθρωποι παγκοσμίως – πολλοί από τους οποίους πήγαιναν στη δουλειά τους στην ανατολική ακτή των ΗΠΑ – δεν μπόρεσαν να παραγγείλουν καφέ μέσω κινητού ή να έχουν πρόσβαση σε βασικές εφαρμογές.
Εύθραυστη
Η τελευταία διακοπή χρησιμεύει ως υπενθύμιση για το πόσο εύθραυστη μπορεί να είναι η ραχοκοκαλιά του Ιντερνετ, ακόμη και αν η διακοπή είναι σύντομη, και πόσο εξαρτημένος έχει γίνει ο κόσμος από αυτές τις ηλεκτρονικές υπηρεσίες.
Παρόλο που η AWS και οι ανταγωνιστές της είναι γενικά ισχυροί, το διαδίκτυο είναι μια πολύπλοκη αλυσίδα συνδεδεμένος υπηρεσιών που είναι τόσο αξιόπιστες όσο ο πιο αδύναμος κρίκος τους.
Η βασική αιτία της διακοπής της Δευτέρας παραμένει άγνωστη, αλλά μια υπηρεσία που μετατρέπει φιλικά ονόματα ιστοσελίδων σε διευθύνσεις IP δεν μπόρεσε να επικοινωνήσει με τις τεράστιες βάσεις δεδομένων χιλιάδων εταιρειών που φιλοξενούνται από την Amazon.
Στο παρελθόν διακοπές αυτή της κλίμακας προκλήθηκαν από μια μεγάλη ποικιλία σφαλμάτων, όπως ελαττωματικές ενημερώσεις, τυχαία εισαγωγή κακού κώδικα ή αλλαγή σε λογισμικό τρίτων που δεν ταιριάζει με μια υπηρεσία. Πιο σπάνια, οι διακοπές καλωδίου στο διαδίκτυο, οι κυβερνοεπιθέσεις ή οι άμεσες επιθέσεις άρνησης υπηρεσίας μπορούν να προκαλέσουν προβλήματα ή να υπερφορτώσουν διακομιστές που φιλοξενούν βασικές εφαρμογές.
Ωστόσο, η σχετική συχνότητα αυτών των συμβάντων δείχνει την έλλειψη απαραίτητων εφεδρειών και ανταγωνιστικών υπηρεσιών. Πολύ συχνά, λένε ορισμένοι ειδικοί στο διαδίκτυο, οι εταιρείες ποντάρουν όλα τους τα λεφτά σε ένα άλογο, δηλαδή στο ίδιο cloud.
Δεν υπάρχει «κανένα σημάδι» ότι επρόκειτο για κυβερνοεπίθεση, σύμφωνα με τον Ρομπ Τζάρντιν, επικεφαλής ψηφιακού διευθυντή στην εταιρεία κυβερνοασφάλειας NymVPN, προσθέτοντας ότι «μοιάζει με τεχνικό σφάλμα που επηρεάζει ένα από τα κύρια κέντρα δεδομένων της Amazon».
Υπερσυγκέντρωση
«Το διαδίκτυο σχεδιάστηκε αρχικά για να είναι αποκεντρωμένο και ανθεκτικό, ωστόσο σήμερα ένα μεγάλο μέρος του διαδικτυακού μας οικοσυστήματος συγκεντρώνεται σε έναν μικρό αριθμό cloud», έγραψε. «Οταν μία από αυτές τις περιοχές αντιμετωπίζει ένα σφάλμα, ο αντίκτυπος είναι άμεσος και εκτεταμένος».
Ο κ. Τζάρντιν είπε ότι «αυτά τα προβλήματα μπορούν να συμβούν όταν τα συστήματα υπερφορτώνονται ή ένα βασικό μέρος του δικτύου παρουσιάζει βλάβη. Και επειδή τόσοι πολλοί ιστότοποι και εφαρμογές βασίζονται στο AWS, ο αντίκτυπος εξαπλώνεται γρήγορα».
Το AWS δεν αντιμετωπίζει συχνά σημαντικές διαταραχές όπως αυτή, με την τελευταία να συμβαίνει το 2021.
«Αυτό είναι στο ίδιο επίπεδο με τους άλλους μεγάλους παρόχους cloud και, στην πραγματικότητα, είναι εκπληκτικό το γεγονός ότι είναι σε θέση να λειτουργούν στην κλίμακα που λειτουργούν χωρίς πιο συχνές διακοπές», δήλωσε ο Μάικ Τσαμπλ, ειδικός στον κυβερνοχώρο και καθηγητής πληροφορικής στο Mendoza College of Business του Πανεπιστημίου Notre Dame.
«Ο λόγος που αυτά τα γεγονότα προσελκύουν πολύ περισσότερη προσοχή είναι λόγω του αντίκτυπού τους», δήλωσε στο CNN. «Εάν μια μεμονωμένη εταιρεία αντιμετωπίσει ένα πρόβλημα στο κέντρο δεδομένων της, αυτό προκαλεί προβλήματα στα προϊόντα και τις υπηρεσίες αυτής της εταιρείας».
Το 2024, η μεγαλύτερη διακοπή λειτουργίας πληροφορικής που έχει σημειωθεί ποτέ προκάλεσε διακοπή λειτουργίας μεγάλων τμημάτων του διαδικτύου όταν ένα καταστροφικό σφάλμα λογισμικού CrowdStrike κατέστρεψε υπολογιστές, οδήγησε σε ακυρώσεις πτήσεων και διέκοψε τη λειτουργία νοσοκομείων σε όλο τον κόσμο, δημιουργώντας άμεσες επιχειρηματικές απώλειες 5 δισεκατομμυρίων δολαρίων.
Ενα σφάλμα στο σύστημα δοκιμών που βασίζεται στο cloud της CrowdStrike προκάλεσε προβληματική ενημέρωση σε υπολογιστές σε όλο τον κόσμο.
Επίσης, πέρυσι, το δίκτυο της AT&T παρουσίασε αρκετές διακοπές λειτουργίας, συμπεριλαμβανομένης μιας 11ωρης κατάρρευσης που εμπόδισε πολλούς εργαζόμενους σε περιστασιακές εργασίες να κάνουν τη δουλειά τους.
Ασαφής η αιτία
Η AWS είναι πάροχος cloud computing που φιλοξενεί πολλές από τις πιο δημοφιλείς διαδικτυακές υπηρεσίες στον κόσμο. Στα πρώτα χρόνια της Amazon, η εταιρεία χρειαζόταν επιπλέον χωρητικότητα διακομιστή για να διασφαλίσει ότι είχε αρκετή υπολογιστική ισχύ για να χειριστεί τις τεράστιες ποσότητες επισκεψιμότητας που έρχονταν στον ιστότοπό της κατά τη διάρκεια της εορταστικής περιόδου. Η Amazon συνειδητοποίησε ότι κατά τη διάρκεια του υπόλοιπου έτους, θα μπορούσε να χρησιμοποιήσει αυτούς τους διακομιστές για να υποστηρίξει τις διαδικτυακές ανάγκες άλλων εταιρειών και από αυτό γεννήθηκε η AWS.
Μεταξύ των πολλών υπηρεσιών της AWS είναι η DynamoDB, μια βάση δεδομένων που φιλοξενεί πληροφορίες για εταιρείες, συμπεριλαμβανομένων δεδομένων πελατών. Η Amazon δήλωσε χθες ότι οι πελάτες της δεν μπορούσαν να έχουν πρόσβαση στα δεδομένα που ήταν αποθηκευμένα στο DynamoDB, επειδή το Σύστημα Ονομάτων Τομέα (DNS) – ένα είδος τηλεφωνικού καταλόγου για το διαδίκτυο – αντιμετώπισε πρόβλημα.
Το DNS είναι σαν μια μηχανή τοποθεσίας στο διαδίκτυο, μετατρέποντας φιλικές προς το χρήστη διευθύνσεις ιστού όπως το amazon.com σε διευθύνσεις IP – μια σειρά αριθμών που μπορούν να κατανοήσουν άλλοι ιστότοποι και εφαρμογές.
«Η Amazon είχε αποθηκεύσει τα δεδομένα με ασφάλεια, αλλά κανείς άλλος δεν μπορούσε να τα βρει για αρκετές ώρες, αφήνοντας τις εφαρμογές προσωρινά διαχωρισμένες από τα δεδομένα τους», δήλωσε ο κ. Τσαπλ. «Είναι σαν μεγάλα τμήματα του διαδικτύου να υπέστησαν προσωρινή αμνησία».
Δεν είναι σαφές τι προκάλεσε τη διακοπή του DNS, αλλά διήρκεσε μόνο λίγες ώρες. Μέχρι τις 13:35 ώρα Ελλάδος, η Amazon είχε διορθώσει το πρόβλημα στο DNS και συνέστησε στις εταιρείες να απορρίψουν την προσωρινή μνήμη τους – αρχεία προσωρινής αποθήκευσης – για να επιταχύνουν την αποκατάσταση των υπηρεσιών τους.
Η Amazon δήλωσε ότι η διακοπή συνέχισε να επηρεάζει άλλες υπηρεσίες AWS, συμπεριλαμβανομένου του EC2 – ενός είδους εικονικού διακομιστή που χρησιμοποιούν πολλές εταιρείες για να δημιουργήσουν τις διαδικτυακές εφαρμογές τους.
Η εταιρεία πιθανότατα θα διενεργήσει επανέλεγχο («νεκροψία» το αποκαλούν οι Αμερικανοί…) και θα εξηγήσει τι πήγε στραβά με το σύστημα DNS της τις επόμενες ημέρες.
