CrowdStrike-Update legt weltweit Windows-Systeme lahm

Haben die USBs heute in der Firma krigt. Das Powershellscript werd ich hier nicht posten dürfen denk ich

Zitat aus einem Post von davebastard

was passieren wird ist man wird von einer schlangenöl bude zur nächsten wechseln. Manager brauchen immer jemand wo sie die Schuld abladen können bzw. wo sie sich rausreden können. Ala "wir haben eh die und die Security Software angeschafft aber gegen den Angriff waren wir machtlos"

edit: das schon angesprochene Thema mit den Audits schlägt in die selbe Kerbe

Die Gwandständer mit Präfix "strategisch" gehen den Weg der anderen vom Golfplatz, kaufen von Firma X das service "was sind die aktuellen Bedrohungen?" zu, bei interner IT geben sie mit Drohungen weiter, bei externer IT ists sowieso egal weil "hab eh einen SLA ausgehandelt".

Die "Drohungen" sind mit Datum versehen (KPI für die Prämie?), deshalb spielts es oft nicht das zuerst am Testsystem auszurollen und mal 14 Tage zu testen. Ok, bei wirklich "ohne Update offen wie der Stadtpark" einzusehen, das war aber beim update von CS nicht gegeben.

Meiner Wahrnehmung nach ist nur eigenes Verkacken schlimm, deshalb wird ja auch so viel externalisiert. Wer seine Daten Trump in die cloud kopiert hat eh kein Interesse an seinen Daten aondern nur am business case.

Hab die Reparieraktion von den fab clients nicht live gesehen nur erzählt bekommen. Aber ja, sind auch etliche Hundert Geräte.
Schön das sie das euch Instandhaltern aufs Aug gedrückt haben aber die IT hat halt weder die manpower noch das Wissen wo genau das Glump verbaut ist auf einem 65Ha Gelände.

Die HW ist alles von HP und mit 284 Corporate Richtlinien Software zu gepflastert, ich geh davon aus das die Bitlocker in irgend einer Weise konfiguriert werden bevor die HW an den Enduser geht. Schätze das es da eine Tabelle gibt mit Geräte-ID und Bitlockercode (in welcher Form auch immer) der dann mittels Script am Stick das Gerät identifiziert und den Key einspielt?

https://www.motorsport-magazin.com/...trike-stoerung/

Mercedes gats am Hungaroring erwischt, dürfte aber relativ rasch behoben worden sein

Zitat aus einem Post von TOM

mir würd reichen wenn du erläuterst was das script genau macht... windows user account passwort cracken via USB stick kenn ich, aber die bitlocker verschlüsselung aufmachen nicht (ohne jetzt danach explizit recherchiert zu haben)

So nochmal genauer drübergschaut. Bins nur überflogen.

Ich Berichtige:
Es wurde eine Liste mit allen, knapp 43k Geräten, erstellt. Da sind Infos wie MachineName,ID,TimeStamp,RecoveryKey und KeyID drinnen.
Die werden dann mit Regex abgeglichen und der Bitlocker wird mittels "manage-bde -unlock" entsperrt. Danach der Delete con D:\Windows\System32\drivers\CrowdStrike\C-00000291*.
Vom Hörensagen am Raucherhof gab es aber Probleme auf Windows 10 weil da angeblich die Paths anders sind.

Jetzt hat natürlich jede Abteilung alle Keys von den Anlagen

E: Die Hardware ist bei uns gemischt HP/Lenovo. Lustigerweise haben die Lenovo Geräte fast alle ohne Fix funktioniert.

Zitat aus einem Post von Kirby

Jetzt hat natürlich jede Abteilung alle Keys von den Anlagen

Naja, das ist mit der Key Rotation aber auch nur ein kurzfristiges Thema.

Wenn die devices im mdm sind intune kannst es rotieren.

Zitat aus einem Post von HaBa

Hat eigentlich schon jemand die russischen Hacker identifiziert die dafür verantwortlich sind? Damit diese Industrie weiter solche tollen Produkte pushen kann?

Das macht crowdstrike