Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Cerca
Enterprise BusinessLog 970x120 1
Fortinet 320x100px
Whatsapp, Facebook ed Instagram, vanno giù su scala mondiale. La Timeline.

Whatsapp, Facebook ed Instagram, vanno giù su scala mondiale. La Timeline.

Redazione RHC : 4 Ottobre 2021 18:09

Il 4 di ottobre del 2021, verrà ricordato come un giorno deisamente NO per Facebook. Un down di diverse ore ha portato già tutto l’ecosistema dei social network, tra i quali Facebook, Whatsapp ed Instagram su scala mondiale.

All’inizio, la società ha affermato di essere “consapevole del fatto che alcune persone hanno problemi ad accedere all’app di Facebook” e che stava lavorando per ripristinare l’accesso, anche se non ha detto cosa potrebbe causare l’interruzione, iniziata intorno alle 11:45 ET.

B939cf 887fea64a7654c7199fd194c257c7a4d Mv2
Pagina di errore collegandosi a Facebook

Sull’account di Twitter di Whatsapp, l’azienda ha scritto:

“Siamo a conoscenza del fatto che al momento alcune persone stanno riscontrando problemi con WhatsApp. Stiamo lavorando per riportare le cose alla normalità e invieremo un aggiornamento qui il prima possibile. Grazie per la vostra pazienza!”

Gli utenti hanno riferito di non essere in grado di accedere a Facebook in California, New York ed Europa.

Facebook, nell’ultimo periodo ha attraversato una grave crisi, anche grazie ad un informatore che è stato la fonte di una serie di articoli sul Wall Street Journal, riportando che la società è di fatto consapevole sugli effetti negativi dei suoi prodotti.

Anche su Down Detector stavano aumentando velocemente le persone che riportano i Down dei servizi di casa Facebook, anche se anche altri servizi collegati piano piano stavano andando giù.

B939cf 573551379a0e4091816091c42c0e039e Mv2

La Timeline del Down di Facebook

Inizialmente si era pensato ad un problema di CDN (content distribution network) fino ad arrivare a un attacco DDoS (anche se improbabile), oppure ad una rottura di un cavo sottomarino o più semplicemente problematiche sui DNS (ad esempio problematiche di propagazione DNS o addirittura Spoofing DNS), tutto ad ora potrebbe essere possibile. E così in effetti è stato.

Aggiornamento 4 ottobre 21:00

Secondo un’analisi degli esperti della società di intelligence Thousand Eyes, parte della galassia Cisco, il down di Whatsapp, Facebook, Instagram e Messenger è legato a un problema Dns (Domain name system).


Al momento, anche gli uffici di Facebook stanno avendo problemi in quanto i tornelli di ingresso non funzionano regolarmente e non possono ricevere email dall’esterno.

Aggiornamento 4 ottobre 21:06

Al momento sembrerebbe che siano state ritirate le rotte BGP che servono il DNS primario di Facebook, pertanto è pensabile che possa essere stato effettuato uno spoofing del DNS di proprietà di Facebook.

Aggiornamento 4 ottobre 23:30

DNS è l’abbreviazione di Domain Name System, è il servizio che traduce i nomi host leggibili (come redhotcyber.com) in indirizzi IP numerici non elaborati. Senza DNS funzionante, il tuo computer non sa come raggiungere i server che ospitano il sito web che stai cercando.

Tuttavia, il problema è più profondo degli ovvi errori DNS di Facebook. Anche Instagram di proprietà di Facebook era inattivo e i suoi servizi DNS, che sono ospitati su Amazon anziché essere interni alla rete di Facebook, erano funzionanti. Instagram e WhatsApp erano raggiungibili ma mostravano errori HTTP 503 (nessun server è disponibile per la richiesta), un’indicazione che mentre il DNS funzionava e i bilanciatori del carico dei servizi erano raggiungibili, i server delle applicazioni che avrebbero dovuto alimentare i bilanciatori del carico non lo erano.

Poco dopo, il vicepresidente di Cloudflare Dane Knecht ha riferito che tutte le rotte BGP per Facebook erano state cancellate. (BGP, abbreviazione di Border Gateway Protocol, è il sistema mediante il quale una rete individua il percorso migliore verso una rete diversa).

Senza percorsi BGP nella rete di Facebook, i server DNS di Facebook sarebbero irraggiungibili, così come i server delle applicazioni mancanti per Instagram, WhatsApp e Oculus VR di proprietà di Facebook.

Se i percorsi BGP per una determinata rete sono mancanti o errati, nessuno al di fuori di tale rete può trovarli.

Non molto tempo dopo, l’utente di Reddit u/ramenporn ha riferito sul subreddit r/sysadmin che il peering BGP con Facebook è inattivo, probabilmente a causa di una modifica della configurazione che è stata inviata poco prima dell’inizio delle interruzioni.

Secondo u/ramenporn, che afferma di essere un dipendente di Facebook e sta lavorando sulla questione, questo è molto probabilmente un caso di rete in cui Facebook ha spinto una modifica alla configurazione che li ha inavvertitamente bloccati.

Ora la correzione a questo problema potrebbe essere quella di modificare le regole dai tecnici del data center con accesso locale e fisico ai router in questione.

Aggiornamento del 5 ottobre ore 08:00

Ci sono volute quasi sette ore per tornare, parzialmente online. Facebook in un tweet ha riportato:

“Alla grande comunità di persone e aziende in tutto il mondo che dipendono da noi: ci dispiace. Abbiamo lavorato duramente per ripristinare l’accesso alle nostre app e ai nostri servizi e siamo lieti di annunciare che stanno tornando online ora. Grazie per aver sopportato con noi.”

Anche Zuckerberg in persona si è scusato, attraverso il suo profilo Facebook, dicendo:

“Facebook, Instagram, WhatsApp e Messenger stanno tornando online ora. Mi dispiace per l’interruzione di oggi – so quanto vi affidate ai nostri servizi per rimanere in contatto con le persone a cui tenete”

ha scritto il fondatore del social per eccellenza. I servizi stanno tornando online, ma ha avvertito che ci vorrà del tempo prima che si stabilizzino. Resta il fatto che, come segnala downdetector che questo è stato il più grande down della storia per Facebook e servizi associati.

Ma quindi cosa è successo?

Di fatto è stato un errore interno causato da una errata configurazione dei server di Facebook. Lo riporta il New York Times che ha raccolto la spiegazione di John Graham-Cumming, chief technology officer di Cloudflare, una società di infrastrutture web. La premessa è che i computer convertono siti web come Facebook.com in indirizzi numerici (IP), attraverso un sistema che l’esperto paragona alla rubrica di un telefono.

“Il problema interno che si è verificato in Facebook è stato l’equivalente del rimuovere i numeri di telefono degli utenti dai loro nomi in rubrica, rendendo impossibile chiamarsi”.

È come se improvvisamente fossero stati cancellati i percorsi che consentivano agli utenti di accedere ai server di Facebook. In pratica, milioni di smartphone e di altri dispositivi cercavano insistentemente di trovare le app di Facebook su Internet ema non ci riuscivano, generando traffico capace di rallentare tutta la rete.

Sempre il Nyt spiega che Facebook avrebbe inviato una squadra ad uno dei suoi data center a Santa Clara, in California, per resettare manualmente i server.

Le segnalazioni di DownDetactor al momento del down

B939cf 5c42d3bdc89c47ec9fe49c5d05ff62c4 Mv2
B939cf 57a23ef1347841f3ab1011ca4beba4d3 Mv2 B939cf 47d3f53463694948b2077852e889e6f4 Mv2

Immagine del sitoRedazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Immagine del sito
Google Gemini 3.0: novità e aggiornamenti per l’assistente AI più atteso dell’anno
Di Redazione RHC - 09/11/2025

Nel corso dell’ultima settimana, Google ha annunciato che l’assistente Gemini potrà da ora integrare nativamente i servizi YouTube e Google Maps senza la necessità di utilizzare comandi specific...

Immagine del sito
La favola di Borgomastro che pensò di bandire le accette… ma poi arrivarono le Seghe
Di Stefano Gazzella - 09/11/2025

C’era una volta una Città che aveva un Bosco Magico. Era felice di averlo, anche un po’ orgoglioso. Motivo per cui tutti i cittadini facevano volentieri meno a qualche piccola comodità per mante...

Immagine del sito
New York fa causa a Facebook, Instagram, TikTok e YouTube per crisi di salute mentale tra i giovani
Di Redazione RHC - 09/11/2025

La città di New York ha intentato una causa mercoledì contro un gruppo di piattaforme di social media di spicco, come TikTok, YouTube, Instagram e Facebook, con l’accusa di aver contribuito a scat...

Immagine del sito
Il nuovo obiettivo di Microsoft per l’intelligenza artificiale? La medicina!
Di Redazione RHC - 08/11/2025

Il colosso della tecnologia ha annunciato la creazione di un nuovo team di sviluppo per un’intelligenza artificiale “sovrumana” che supererà in accuratezza gli esperti umani nelle diagnosi medi...

Immagine del sito
La password più usata nel 2025? E’ ancora “123456”! L’umanità non impara mai
Di Redazione RHC - 08/11/2025

Nel 2025, gli utenti fanno ancora molto affidamento sulle password di base per proteggere i propri account. Uno studio di Comparitech, basato sull’analisi di oltre 2 miliardi di password reali trape...