Waarom was Facebook offline op 10/4? Is Facebook gehackt?

Het is je vast opgevallen dat Facebook, WhatsApp, Instagram, Oculus VR en Messenger op 4 oktober 2021 uit de lucht waren. Dit leidde natuurlijk tot wilde speculaties over wat er werkelijk is gebeurd. Is Facebook gehackt? Is dit een soort doofpotaffaire van de overheid? Facebook heeft deze vragen eindelijk voor ons beantwoord.

Het bleek dat het probleem werd veroorzaakt door het netwerk dat Facebook heeft gebouwd om al zijn computerfaciliteiten met elkaar te verbinden.

In een lange blogpost zei Facebook’s Santosh Janardhan dat alles kapot ging tijdens een routine-onderhoudstaak. “Tijdens een van deze routine-onderhoudstaken werd een opdracht gegeven met de bedoeling om de beschikbaarheid van wereldwijde backbone-capaciteit te beoordelen, waardoor onbedoeld alle verbindingen in ons backbone-netwerk werden verbroken, waardoor Facebook-datacenters wereldwijd effectief werden losgekoppeld”, aldus de post.

Natuurlijk had Facebook een systeem om te voorkomen dat een dergelijk commando werd uitgevoerd, maar door een bug kon het erdoorheen glippen.

VERWANTWat is DNS en moet ik een andere DNS-server gebruiken?

Van daaruit werden de DNS-servers van het bedrijf onbereikbaar, waardoor het voor de rest van het internet onmogelijk werd om de servers van Facebook te vinden. Zo was niet alleen de website uit de lucht, maar werd het domein op verschillende marktplaatsen te koop aangeboden.

Facebook sprak ook over waarom de storing zo lang duurde. De technici van het bedrijf hadden geen toegang op afstand tot de datacenters omdat hun netwerken niet beschikbaar waren. Bovendien brak het verlies van DNS de interne tools van het sociale netwerk die het zou gebruiken om storingen te onderzoeken, zoals die op 4 oktober 2021.

Ten slotte zorgde Facebook’s eigen beveiliging ervoor dat het langer duurde om de boel weer op de rails te krijgen. Hier is hoe Janardhan dat uitlegde:

Onze primaire en out-of-band netwerktoegang was uitgevallen, dus we stuurden technici ter plaatse naar de datacenters om ze het probleem te laten debuggen en de systemen opnieuw op te starten. Maar dit kostte tijd, omdat deze faciliteiten zijn ontworpen met het oog op een hoog niveau van fysieke en systeembeveiliging. Ze zijn moeilijk te bereiken, en als je eenmaal binnen bent, zijn de hardware en routers zo ontworpen dat ze moeilijk te wijzigen zijn, zelfs als je er fysieke toegang toe hebt. Het kostte dus extra tijd om de beveiligde toegangsprotocollen te activeren die nodig waren om mensen ter plaatse te krijgen en op de servers te laten werken. Alleen dan konden we het probleem bevestigen en onze ruggengraat weer online brengen.

In wezen was het niet zo eenvoudig om fysiek op de locatie te komen waar de reparatie moest worden uitgevoerd, wat alles vertraagde.

In de blogpost vatte Facebook de situatie samen door te zeggen: “We hebben veel werk verzet om onze systemen te verharden om ongeautoriseerde toegang te voorkomen, en het was interessant om te zien hoe die verharding ons vertraagde toen we probeerden te herstellen van een storing die niet werd veroorzaakt door kwaadaardige activiteit, maar een fout van onze eigen makelij.”

VERWANTFacebook is niet beschikbaar en Facebook.com is te koop [Update: It’s Back]

Simpel gezegd, Facebook is niet gehackt. Er was geen groot complot om mensen stil te houden. Een fout van het bedrijf zelf zorgde ervoor dat alles crashte, en de veiligheidsmaatregelen maakten het moeilijker voor zijn technici om het probleem te repareren. Dat is alles.