Uma simples configuração incorreta. 2,9 mil milhões de utilizadores sem serviço

Um erro de manutenção de rotina separou os data centers do Facebook da Internet por mais de 6 horas

Em 4 de outubro, os utilizadores do Facebook sofreram uma indisponibilidade total que afetou todas as aplicações, incluindo WhatsApp, Instagram e Messenger, durante mais de 6 horas. Perto de 2,9 mil milhões de utilizadores não só foram prejudicados, como muitos perderam também um meio essencial de comunicação em regiões onde o WhatsApp é o principal método para mensagens de texto e chamadas de voz.

Rapidamente se descobriu que a causa foi uma alteração de configuração defeituosa nos routers de backbone do Facebook que gerem o tráfego entre os seus data centers. Uma simples configuração incorreta propagou-se por toda a rede, afetando não apenas os seus utilizadores, mas também as suas próprias ferramentas e sistemas, dificultando a capacidade do Facebook de diagnosticar e resolver o problema.

Posteriormente, o Facebook publicou um relato mais detalhado do problema, explicando as causas e como uma tarefa de manutenção de rotina resultou numa interrupção total e completa do serviço. Foi enviado um comando incorreto para verificar a capacidade que, inadvertidamente, desativou os routers de border gateway protocol (BGP) do Facebook, separando efetivamente os seus data centers da Internet. A agravar o problema, existia um bug numa ferramenta de auditoria que deveria ter detetado o erro, mas não o fez, permitindo que fosse implementado em produção em todo o seu ambiente.

Com os routers BGP offline, o Facebook não estava a difundir as rotas para os servidores DNS da sua rede. Os servidores DNS são componentes essenciais da Internet que funcionam como listas telefónicas, pegando num nome de domínio como facebook.com e traduzindo-o num endereço IP. A rede do Facebook tem os seus próprios servidores DNS que mantêm os endereços IP de todos os seus domínios, partilhados globalmente através da Internet. Quando um utilizador tentava aceder a qualquer um dos domínios do Facebook durante a indisponibilidade, deparava-se com erros a indicar que não existia nenhum endereço de destino para onde ser encaminhado.

As configurações incorretas são uma das principais causas de indisponibilidades

Há muito que se sabe que o erro humano é uma das principais causas de indisponibilidades de rede e de serviços. Os ambientes complexos aumentam a probabilidade de serem cometidos erros e de os seus efeitos terem um alcance maior. Ao longo dos próximos anos, segundo a Gartner, os erros de configuração serão responsáveis por 99% de todas as violações de segurança em firewalls.

Num caso como o do Facebook, os routers BGP foram o ponto crítico de falha numa rede que, de resto, estava saudável. Uma pequena alteração à sua configuração conseguiu cortar as suas ligações à Internet durante horas.

As configurações incorretas de políticas de segurança podem ser piores

Embora disruptiva, é pouco provável que resulte algum incidente de segurança da recente indisponibilidade do Facebook. No entanto, nem sempre é esse o caso. Repetidamente, pequenas alterações conduziram a vulnerabilidades de segurança não intencionais, expondo as organizações à ameaça de ataques caso sejam descobertas e exploradas.

As configurações incorretas de políticas de segurança de rede não só podem provocar indisponibilidades em larga escala, como são também uma das formas mais fáceis de abrir acidentalmente caminho a violações de segurança devastadoras. A violação da Capital One em 2019 foi diretamente atribuída a uma firewall mal configurada que deixou um dos seus servidores na cloud vulnerável, permitindo ao atacante aceder a dados sensíveis de mais de 100 milhões de clientes.

Identifique, elimine e proteja com a FireMon

A FireMon dá-lhe visibilidade sobre políticas de alto risco e vulnerabilidades ocultas na sua infraestrutura e impede-o de criar novas antes de as políticas serem implementadas. A pesquisa em tempo real, as avaliações de segurança contínuas e a deteção automática de violações de políticas dão-lhe as ferramentas de que necessita para gerir políticas de segurança de rede em todo o seu ambiente, desde os data centers on-premises até à cloud.

As configurações incorretas são inevitáveis, mas a FireMon minimiza a probabilidade de comprometerem a segurança da sua rede.