Al heb ik wel idee gekregen dat tegenwoordig geen echte 'Mac vs PC'-discussies meer lopen zoals jaar of 20 geleden.

Nou, ik hoorde van de week nog iemand zeggen, nadat gevraagd werd of hij een Apple computer zou willen hebben:"Nee, ik ga niet bij die sekte ..."

Haha, en wat zei je terug? "Oké boomer"?

Haha, en wat zei je terug? "Oké boomer"?

Een ijzige glimlach ....

 

Maar 'wij' hebben wèl mooie computer op onze tafel   
Wel eentje zonder blue screen 

Voor de geinteresseerden: ik werd gewezen op een video met een ongekend heldere, weliswaar iets technische, maar de meest scherpe analyse en uitleg waarom het fout gelopen is.



Het probleem is dat een bedrijf als Crowdstrike "slimmigheidjes" gebruikt en mechanismen gebruikt in systemen, die daar eigenlijk niet voor bedoeld zijn ... Kijk de video zou ik zeggen, een kleine 14 minuten. Maar veel van de uitleg is universeel voor besturingssystemen, dus ook Linux en macOS.

Microsoft heeft er overigens zelf ook behoorlijk de balen in. In een artikel in the Wall Street Journal liet een woordvoerder van Microsoft zijn ongenoegen blijken. Ongenoegen over een deal die Microsoft in 2009 met de Europese Commissie heeft gesloten, waarbij Microsoft akkoord is gegaan, om in het kader van "eerlijke concurrentie" leveranciers van security toepassingen toegang te geven tot de kern van het systeem ("ring 0").

Ironisch genoeg, treft deze beperking enkel Microsoft. De EU heeft deze beperking nooit aan Google of Apple opgelegd. Apple heeft in 2020 besloten om ontwikkelaars geen kernel-level ("ring 0") toegang meer te verlenen.

Waarbij de kanttekening geplaatst moet worden, dat als we kijken naar verschillende nieuwe wetgeving en de koers die de EU momenteel volgt, het bijzonder onwaarschijnlijk is dat Microsoft alsnog wordt toegestaan om deze toegang te blokkeren. Door verschillende experts uit mijn omgeving wordt eerder erop gewezen dat er een kans bestaat dat Apple en Google de komende 5 jaar flink op de vingers wordt wordt geslagen, niet getikt, maar gemept, en mogelijk het pad van Microsoft zal moeten volgen en alsnog kernel-toegang bieden aan een selecte groep ontwikkelaars.

Ik zeg, kijk het filmpje, dan snap je beter waar het is misgegaan en dat het probleem pijnlijk blootlegt waar grens ligt tussen eerlijke concurrentie en veiligheid ... Nu is het Microsoft, maar als de rest van de industrie dezelfde beperkingen krijgt opgelegd, een volgende keer mogelijk Google, Samsung of Apple ...

Daarbij wordt Windows veel in gecontrolleerde, industriële en overheids- en bedrijfsomgevingen gebruikt, daar spelen ook zaken als de "beheerafdeling" en politiek een grotere rol dan vaak (eigenlijk) voor een goede oplossing "gezond is".

Dit kan zo in de draadjes over de DMA discussie als voorbeeld van wat er mis kan gaan .. Doorgeschoten regelgeving die leidt tot ongelukken . Dank voor je uitleg dat Microsoft wél gedwongen is om kernel (0) toegang toe te staan en Apple en anderen (nog!) niet. Dat wist ik niet en geeft te denken voor de toekomst.

Ik zie nog wel iets opmerkelijks. Een kernel (0) device driver moet verplicht door de WHQL keuring van Microsoft en een stempel krijgen. Het probleem met Crowdstrike is dat ze zelf update files uploaden die niet definitie files bevatten maar nieuwe code voor de driver (de ‘slimmigheidjes’ die doctor_apple bedoelt). Op die manier wordt er ongecontroleerde code uitgevoerd na de update die niet eerst via het WHQL traject getest is. Begrijpelijk dat Crowstrike dat prefereert want zo reageer je sneller. Het enorme risico hiervan is nu gebleken.

Wellicht zit hier een mogelijke uitweg voor Microsoft? Zorgen dat dát mechanisme onmogelijk gemaakt wordt. Ook Apple blijft eisen stellen aan apps als die via de alternatieve app stores op het device komen, en vooralsnog mag dat van de EU. En apps die nieuwe code downloaden en daarmee veranderingen in zichzelf aanbrengen (zoals Crowdstrike hier doet) zijn door Apple altijd al buiten de deur gehouden. Misschien dat Microsoft ook een beetje verantwoordelijkheid heeft in dit verhaal, achteraf. Een WHQL stempel voor een device driver heeft weinig nut als zo’n driver zich als Barbapapa mag gedragen.

CrowdStrike volgens Patrick Wardle.

Zou MacOS ook zoiets hebben als een Blue Screen of Death? Ben ik al vergeten zolang is het geleden 

Zou MacOS ook zoiets hebben als een Blue Screen of Death?…

Yep:



Blue = echter hier Black…

apps die nieuwe code downloaden en daarmee veranderingen in zichzelf aanbrengen (zoals Crowdstrike hier doet) zijn door Apple altijd al buiten de deur gehouden.

Ik speel al heel lang The Simpsons: Tapped Out, en dat doet volgens mij toch precies dat bij elke update. Je start het spel, het zegt dat er een update is en geeft je door aan de app store waar je een kleine update downloadt. Dan open je het spel weer en gaat het een hele berg meer downloaden voordat je kunt spelen.

Je start het spel, het zegt dat er een update is en geeft je door aan de app store waar je een kleine update downloadt. Dan open je het spel weer en gaat het een hele berg meer downloaden voordat je kunt spelen.

Daar is je spel niet uniek in, maar toegang tot de kernel (ring-0) is bij Apple gelukkig (al een aantal jaren) uitgesloten.

.. en dat doet volgens mij toch precies dat bij elke update.

Nee, dat lijkt me niet. Er wordt game data binnengehaald. De app code is gedownload toen je de update van de game in de App Store ging downloaden, en gecontroleerd door Apple. Waarom denk je dat er in die in-game update - ná de app store - code wordt gedownload die de code van de app verandert? Heb je daar concrete aanwijzingen voor? Dat kan namelijk niet, en zou een groot schandaal zij als het wel zou kunnen:

Apps should be self-contained in their bundles, and may not read or write data outside the designated container area, nor may they download, install, or execute code which introduces or changes features or functionality of the app, including other apps.

(bron: Apple App Review Guidelines)

Nee, dat lijkt me niet. Er wordt game data binnengehaald. De app code is gedownload toen je de update van de game in de App Store ging downloaden

Ja, OK, dat zal er aan de hand zijn. Dan valt het mee

Wachten op de volgende storing is mijn indruk van deze technische uitleg.

Ach, wat Crowdstrike (what's in a name ...  ) nu overkomt is (een jaar of 10 geleden?) McAfee ook overkomen: voor het opstarten essentiële Windows bestanden werden als bedreigend gezien en in quarantaine geplaatst. Ook de werkgever waar ik toen werkte had toen van de ene op de andere dag alleen nog maar werkstations met BSOD's. Dat was wel even paniek en veel werken (allemaal opnieuw inspoolen) voordat iedereen weer kon werken.