McAfee puolustautuu Windows XP -sotkussaan
6
Tietoturvayhtiö McAfeen virustorjuntaohjelma aiheutti vakavia ongelmia ainakin tuhansille yritysten työasemille, kun viallinen viruskantapäivitys lukitsi tärkeän Windows XP:n järjestelmätiedoston. McAfee vakuuttaa tehneensä kaikkensa asiakkaiden auttamiseksi.
Virheellinen viruskantapäivitys tulkitsi Windows XP:n svchost.exe-järjestelmätiedoston haittaohjelmaksi. Tästä seurasi pahimmillaan käyttöjärjestelmän kaatuminen siniseen ruutuun ja uudelleenkäynnistyksen estyminen.
Osalla käyttäjistä vain jotkin ajureista, kuten äänet tai usb-liitännät, lakkasivat toimimasta. Ongelman selvittelyä vaikeutti se, että McAfeen tukifoorumi kaatui käyttäjien kyselyistä.
McAfeen mukaan korjattu päivitys julkaistiin noin neljän tunnin kuluessa virheellisen viruskuvaustiedoston jakelusta.
Ongelma koski laajimmin isojen organisaatioiden käyttämää McAfee VirusScan Enterprise -ohjelmistoa, jonka keskitetty hallinta ehti jakaa ongelmapäivityksen tuhansiin työasemiin.
Kuluttajien koneissa ongelma jäi McAfeen mukaan pieneksi, koska vika korjattiin ennen useimpiin koneisiin ehtimistä.
Vahinkoja rajasi sekin, että viallinen päivitys vaikutti vain Windows XP:n Service Pack 3:een. Uudemmat Windowsit tai muut XP-versiot eivät kyykistyneet.
McAfeen mukaan ongelmaa on korjattu kellon ympäri siitä lähtien, kun se torstaiaamuna USA:n länsirannikon aikaa havaittiin. Tiertoturvayhtiö julkaisikin nopeasti korjaustyökalun ja ohjeet ongelman korjaamkiseksi.
Suomessa ongelma ehti vaikuttaa noin joka neljänteen eli noin 1000:een Teliasoneran työasemaan. Vika osui myös Helsingin Sanomien toimituksen työasemiin. Tarkkaa tietoa kaikista altistuneista yrityksistä ei ole.
Osalla ongelmaa ilmeni lievänä, mutta joillakin Windows XP kieltäytyi käynnistymästä kokonaan. McAfeen viallinen tunniste iski Teliasonerassa myös Ruotsiin ja Norjaan, joissa se ehti vaikuttaa hieman useampiin työasemiin tunnin aikaeron takia.
Soneran viestintäjohtaja Ahti Martikainen ei perjantaina tiennyt Pohjoismaiden yksiköiden mahdollisista vaatimuksista McAfeelle tai it-palvelutoimittaja Logicalle.
Suomessa ongelma saatiin rajattua nopeasti, koska se havaittiin ennen kuin useimmat ihmiset saapuivat töihin torstaina.
It-palveluyhtiö Logican infrapalveluiden johtaja Leena-Mari Lähteenmaa sanoi Tietokoneelle, että ongelma ehti vaikuttaa vain yhteen asiakkaaseen, koska aikaeron takia ongelma havaittiin ennen kuin useimmat työntekijät käynnistivät työkoneensa.
McAfee ilmoittaa korjaavansa laadunvalvonnan järjestelmäänsä siten, että kriittiset järjestelmätiedostot lisätään sallittujen tiedostojen listalle (whitelist).
Suomen McAfeen toimistosta ei voitu kommentoida asiaa, joten Tietokone pyysi kommenttia Britanniasta.
Kysymykseen siitä, onko McAfee varautunut hyvityksiin ongelmien takia, vastataan kierrellen. “T'ällä hetkellä McAfee on keskittynyt ongelmien korjaamiseen ja asiakkaiden tukemiseen”, sanoo McAfeen EMEA-alueen pr-päällikkö Katherine James Tietokoneelle.
McAfee on pahoitellut tapausta myös julkisesti blogeissaan.
