I datavetenskapens historia har det funnits stora milstolpar och rungande framgångar, det råder det ingen tvekan om. Mycket har sagts om dem, men det är också intressant att känna till den andra sidan, den mörkare, den av de mest katastrofala eller patetiska misslyckandena som har inträffat inom denna tekniksektor, eftersom det också har förekommit...
Intel Pentium FDIV-fel
År 1994, i slutet av oktober, utsåg en professor vid University of Lynchburg Thomas Nicely Han upptäckte av en slump ett av de viktigaste felen i datorernas historia, särskilt i flyttalenheten i Intel Pentium, vilket påverkade resultaten i divisionen (FDIV). Bland de berörda enheterna fanns Pentium I 60 till 66 MHz Family 5 Model 1 V3 och steg B1 och C1, samt Pentium Family 5, Model 2, version 1 och 2, och steg B1 och B3 med klockfrekvenser på 75 till 100 MHz.
Väl noterat att vissa divisionsoperationer returnerade alltid ett felaktigt värde på grund av överdriven spänning. Och efter att det tillkännagavs bekräftade även andra att dessa fel verkligen uppstod i denna processor, vilket resulterade i att nyheten spreds genom alla specialiserade medier på den tiden, vilket gjorde den känd över hela världen.
Några lyfte fram divisionsproblem där Pentiums resultat var så mycket som 61 enheter per miljon i fel. Och efter all denna kontrovers, Intel förnekade problemets existens Inledningsvis, efter ständig kritik från många användare av dessa enheter, erkände Intel så småningom bristen, men bagatelliserade dess betydelse.
Intel vägrade att systematiskt byta ut defekta mikroprocessorer, men erbjöd sig att byta ut dem om någon kunde visa att de var drabbade av buggen. Även om utvärderingar av oberoende organisationer visade att konsekvenserna av buggen var små och att effekten var försumbar i de flesta fall, Intel Pentium-användare började kräva ersättningÄven företag som IBM anslöt sig till kritiken. I slutändan tvingades Intel gå med på att ersätta alla defekta mikroprocessorer, vilket innebar en betydande kostnad, med förluster för Intel uppskattade till cirka 475 miljoner dollar.
Presentationsfel i Microsoft Windows 98
Denna händelse inträffade under ett liveframträdande av Windows 98 av MicrosoftUnder demonstrationen vid lanseringsevenemanget för Windows 98 1998 visade dåvarande vice vd för operativsystem på Microsoft, Bill Gates, upp några av operativsystemets funktioner. Vid ett tillfälle försökte han ansluta en skrivare via en USB-port, en ny funktion i den här versionen av operativsystemet.
Mitt i presentationen visade dock Windows 98 ett felmeddelande i blåskärm (BSoD, eller Blue Screen of Dead) och kraschade. Detta var ett pinsamt och överraskande problem, eftersom liveframträdanden vanligtvis är mycket inövade och förväntas flyta på smidigt. Men till företagets skam avslöjades det sanna ansiktet på detta operativsystem.
Bill Gates försökte behålla sitt goda humör och skämtade om att "detta borde inte ha hänt" Än sen då "Detta hade aldrig hänt honom förut i en livedemonstration.Trots felet fortsatte presentationen efter en omstart av systemet, och slutligen släpptes Windows 98 framgångsrikt för allmänheten. Även om många användare kritiserade företaget hårt för felen i denna och andra versioner.
Denna händelse har blivit ett ikoniskt ögonblick i historien av teknologi och är ihågkommen som ett av de mest anmärkningsvärda fallen där en teknologiprodukt misslyckades under ett liveframträdande.
Datorfel på Boeing 737 MAX
När ett datorsystem går sönder live under en presentation är det en stor skam för dess utvecklare, men när dessa problem uppstår i ett flygplans styrsystem är det ett verkligt problem. Och det var vad som hände med det amerikanska passagerarplanet. Boeing 737 MAX, som släpptes i slutet av 1960-talet.
Dess hastiga utveckling och brådskan med att producera den tog ut sin rätt. Boeing implementerade en system känt som MCAS för att mildra problemen med energi- och bränsleförbrukning hos tidigare modeller. Systemet tryckte automatiskt ner flygplanets nos när en för hög anfallsvinkel upptäcktes. Det var denna felaktiga programvara som ledde till att två 737 MAX-flygningar sköts ner med månaders mellanrum: Lion Air Flight 610 i oktober 2018 och Ethiopian Airlines Flight 302 i mars 2019, vilket krävde totalt 346 liv genom att tvinga planen att krascha på grund av MCAS-systemet. Sedan dessa två olyckor har 737 MAX tagits ur bruk över hela världen ... lite för sent för offren ...
Spectre- och Meltdown-buggar
Spectre och Meltdown är två säkerhetsbrister i hårdvaran Dessa brister påverkade en mängd olika processorer, inklusive de som tillverkades av bland annat Intel, AMD och ARM. De upptäcktes av en ung tysk, men doldes av Intel tills några månader senare, trots att de informerats om dessa brister. År 2017 utgjorde de en betydande utmaning för datorsystemens säkerhet, eftersom det enorma antalet drabbade datorer omfattade inte bara hushållsapparater; de påverkade även server- och HPC-system, som hanterar mycket kritiska tjänster och data.
Spectre exploderar spekulativ exekvering i mikroprocessorer. Spekulativ exekvering är en teknik som används av processorer för att accelerera prestanda genom att låta dem utföra beräkningar innan de är kända för att vara nödvändiga. Spectre tillåter angripare att komma åt känslig data som lagras i datorminne genom manipulation av spekulativ exekvering. Denna sårbarhet är svår att upptäcka och mildra eftersom den utnyttjar grundläggande designfunktioner i moderna processorer. Det kräver samarbete från chiptillverkare och mjukvaruutvecklare för att fullt ut åtgärda problemet. Flera varianter av Spectre har utvecklats, vilket gör det ännu mer utmanande säkerhetsmässigt. Och de släppta patcherna resulterade i betydande försämringar av systemprestanda.
Härdsmälta Det är ytterligare en sårbarhet relaterad till spekulativ exekvering, men till skillnad från Spectre, som påverkar en mängd olika processorer, är Meltdown mer fokuserad på Intel-processorer. Det gör det möjligt för angripare att komma åt skyddade områden i operativsystemets kärnminne, där känslig data lagras. Detta innebär att en angripare potentiellt kan komma åt lösenord, krypteringsnycklar och annan känslig information. Lyckligtvis har säkerhetspatchar utvecklats för att minska riskerna med Meltdown, även om de kan ha en prestandapåverkan, något som användarna inte är nöjda med.
Alla processordesigners har sedan denna upptäckt modifierat sina mikroarkitekturer för att undvika den här typen av sårbarheter från kiseln, så att de inte behöver... mikrokodpatchar eller i operativsystemet.
Patriot-missilsystemet
El Patriot-missilsystemet Det är ett luftvärnssystem utvecklat av USA, kapabelt att skjuta ner både flygplan och ballistiska missiler, förutsatt att de upptäcks och bekräftas som fiendens mål. Det används för närvarande av flera allierade länder, men det viktiga här är de brister som upptäcktes i programvaran, ett fel som kunde ha blivit mycket kostsamt...
Mer specifikt upptäcktes det i Patriot-systemet som installerades i Dhahran, Saudiarabien. Det var i drift i 100 timmar, vilket orsakade din inre klocka kommer att spåra vilse på 0.34 sekunder. Israelerna hade upptäckt detta problem två veckor tidigare och rådde USA att regelbundet starta om systemets datorer. Detta gjordes dock inte. Den 25 februari 1991 träffade en Scud-ballistisk missil, avfyrad av Irak, den amerikanska arméns baracker i Dhahran och dödade 28 amerikanska soldater.
Patriot-missilsystemet aktiverades och detekterade missilen, men på grund av det interna klockproblemet stängdes systemet av. hittade inte Scud-missilen, så den stängdes av och försökte inte avlyssna, vilket kunde ha räddat många liv.
Stuxnet-skadlig programvara
Stuxnet var en sofistikerad skadlig programvara som upptäcktes 2010 av tyskarna, men som hade skapats av Israel och USA, vilket senare bekräftades. Det som gjorde Stuxnet särskilt anmärkningsvärt var att det var utformat för att attackera industriella kontrollsystem, och i synnerhet SCADA-system (övervakningssystem och datainsamling) som används i kärnkraftverk och industrianläggningar. Dess syfte var att spionera på Irans kärnkraftsprogram, mer specifikt dess centrifuger som används för att anrika uran.
Mycket sofistikerad, det var en mycket avancerad skadlig kod som använde flera nolldagssårbarheter, vilket innebär att den utnyttjade tidigare okända säkerhetsbrister. Den använde också undanmanövrerings- och kamouflagetekniker för att förbli oupptäckt, vilket i slutändan saboterade kärnkraftsprogrammet. Faktum är att den lyckades orsaka betydande skador på Irans anläggningar.
Det väckte oro i andra länder, så många cybersäkerhetsforskare analyserade detta fenomen för att förhindra att det påverkade branschen världen över, eftersom alla använder SCADA-programvara.
Knight Capital Financing Group
Riddarhuvudstad Det var ett USA-baserat finansföretag som köpte och sålde högvärdiga aktier i stora mängder på den globala aktiemarknaden. Det var den dominerande aktören i USA, med en andel på ungefär 17 procent i NASDAQ. Men allt detta skulle förändras den 1 augusti 2012, då finansföretagets datorsystem automatiskt började handla miljontals och åter miljontals aktier bland hundratals aktieägare under en period av 45 minuter.
Innan problemet upptäcktes och systemet stoppades, var förlusterna som genererades av detta domen uppgick till ett nettobelopp på 440.000.000 XNUMX XNUMX dollar, eller ungefär 10 miljoner dollar förlorade per minut. Anledningen? En tekniker hade felaktigt installerat ny handelsprogramvara på en av datorerna, vilket orsakade kraschen och destabiliserade hela aktiemarknaden under en kort period. Efter denna katastrof var Knight Capital tvunget att förvärvas av ett annat finansföretag, Getco, eftersom företaget helt enkelt saknade pengar för att fortsätta och var tvunget att räddas.
Ariane 5-explosionen
El Ariane 5-raketen Den var mycket populär i Europa, användes av ESA och utvecklades gemensamt av 20 europeiska länder. Tanken var att skapa en effektiv, pålitlig och kraftfull raket anpassad till nuvarande behov. Efter att ha framgångsrikt utvecklat denna anordning placerades den första helt färdiga raketen på uppskjutningsplattan för sin jungfruflygning i juni 1996.
Raketen avfyrade sina kärnmotorer och gigantiska boosters och steg upp i himlen, accelererade uppåt och börjar snurra med mycket högre hastighet än sin föregångare, Ariane 4, som förväntat. Tyvärr var det just detta som orsakade raketens haveri. Den interna datorn och programvaran som övervakade hastighet och kontrollerade orienteringen ombord drabbades av ett hårdvarufel på grund av ett 64-bitars flyttal som konverterades till ett 16-bitars heltal. Detta fick den att snurra kraftigt och sönderfalla, med en dramatisk explosion i luften.
Varför? Eftersom Ariane 4-systemet hade återanvänts, som inte var förberedd för dessa hastigheter, och när dessa höga värden detekterades uppstod datorfelet…
Mars Climate Orbiter
El Mars Climate Orbiter var en liten rymdsond som sköts upp den 11 december 1998 av NASA. Uppdragets mål var att gå in i Mars omloppsbana och studera den röda planetens atmosfär, vilket skulle ge värdefull information om dess klimat och möjliga ytförändringar.
Uppskjutningen gick enligt plan, och sonden färdades mot Mars till synes utan problem. Den artificiella satelliten tog dock en bana som skulle sluta med uppdragets misslyckande. Systemen som styrde navigatorn använde metriska enheter och andra använda imperiala enheterPå grund av detta konverteringsfel orsakade konfigurationen att den hamnade i planetens atmosfär och förstördes.
OVHcloud och datacenterbranden
OVHcloud var ålades att betala 250.000 2 euro till två kunder som förlorade data när deras SBG2021-datacenter i Strasbourg fattade brand XNUMX. Företagen, Bati Courtage och Bluepad, hade betalat OVHcloud för säkerhetskopieringstjänster, men dessa säkerhetskopior lagrades i samma datacenter som de befintliga servrarna, vilket resulterade i dataförlust.
El Brand i SBG2-datacentret OVHcloud-avbrottet inträffade i mars 2021 och tros ha orsakats av ett strömavbrott, men med katastrofala konsekvenser, vilket ledde till att inte bara data från dessa två företag förlorades, utan även data från många andra kunder som litade på detta europeiska molnföretag.
mycket Officiella rapporter kritiserade OVHcloud för dess brist på brandförebyggande system. och dålig konfiguration i din datacenterdesign.
Det katastrofala NHS-säkerhetssystemet
Un storskalig cyberattack Cyberattacken blockerade datorsystemen på ett flertal NHS-sjukhus och vårdcentraler i England, vilket tvingade ambulanser och akutpatienter att omdirigeras till andra anläggningar och bokade tider att ställas in. Denna attack sammanföll med en annan i Spanien. Cyberattacken drabbade minst 16 lokala hälsovårdsmyndigheter, inklusive sjukhus, vårdcentraler och tandläkarmottagningar, och tros vara en del av en global attack som även drabbade andra länder.
Hälso- och sjukvårdssystemen i England påverkades av programvara skadlig programvara känd som Wanna Decryptor, ett ransomware. Det visade ett meddelande om lösensumma på vårdpersonalens skärmar och krävde betalning för att återställa filer. Det finns inga bevis för att patienters journaler har äventyrats av denna säkerhetsbrist.
Y2000K-effekten
El Y2K-buggen, eller 2000-effekten, som det kallades i Spanien, var ett stort problem vid den tiden, eftersom datorsystem runt om i världen förväntades inte kunna hantera datum efter den 31 december 1999, vilket ledde till att de gick i kras. För att åtgärda detta arbetade många utvecklare med att uppdatera kritiska system, inklusive banker, flygbolag, energileverantörer med flera. I slutändan blev effekten inte så apokalyptisk som förväntat.
Det orsakade inte så många problem i verkligheten, eftersom de flesta system gjorde justeringar i förväg. Men rädslan som orsakades av de potentiella konsekvenserna under hela 1999 kosta miljarder dollar i beredskapsplanering och förberedelser, där institutioner, företag och till och med familjer förväntar sig det värsta.
Explosion i sovjetiska gasledningar
Ett annat av historiens mest skadliga datorfel var det som orsakade spränga en sovjetisk gasledning 1982I det här fallet var det inte ett misstag, utan snarare avsiktligt, eftersom det var en cyberattack utförd av CIA.
På spänningarnas höjdpunkt i Kalla kriget mellan USA och SovjetunionenDen sovjetiska regeringen byggde ett enormt system av gasledningar som skulle drivas av avancerad, automatiserad styrprogramvara. Men programvaran kom från ett kanadensiskt företag, och ryssarna planerade en attack för att stjäla den.
CIA ska enligt uppgift ha mottagit information och började planera en terroristoperationDe samarbetade med kanadensarna för att avsiktligt infoga buggar i programvaran så att pipelinen skulle sluta fungera. Infrastrukturen, som hade kostat tiotals miljoner att bygga, skulle så småningom explodera…
Misslyckandena vid Heathrow Terminal 5
I Heathrow flygplats Terminal 5Flyg ställdes magiskt in, och systemet visste inte var de berörda passagerarnas bagage befann sig. Detta hände i mars 2008, allt på grund av felaktig programvara.
El nytt mjukvarusystem Flygplatsens system fungerade bra under testperioden, men misslyckades fatalt i verkligheten. Detta orsakade stora störningar, med tusentals väskor som förlorades eller felplacerades. Enligt British Airways fanns det också problem med det trådlösa nätverket, vilket ledde till att cirka 10 42.000 väskor förlorades och att mer än 500 flygningar ställdes in under de följande 16 dagarna, till en kostnad av mer än XNUMX miljoner pund.
EDS-programvarufelet (Electronic Data Systems)
År 2004 introducerade den brittiska regeringen ett nytt programvarusystem för Child Support Agency (CSA). Programvaran, utvecklad av det texanska företaget EDS, kallades CS2, och så snart den implementerades började den stöta på problem. Designen var bristfällig, och denna dåliga implementering ledde till så många som 3000 XNUMX fel per vecka.
Det som skulle bli ett system som kostade runt 450 miljoner pund kostade slutligen uppskattningsvis 768 miljoner pund totaltEDS kom inte heller undan utan straff; företaget från Texas meddelade en förlust på 153 miljoner dollar i sina efterföljande finansiella resultat.
Misslyckandena med rymdfarkosten Mariner 1
Ett annat datorfel som inte lätt kan glömmas är NASA:s, i dess obemannad rymduppdrag för att samla information om VenusMen det var teorin, praktiken visade sig vara väldigt annorlunda.
Rymdsonden mariner 1 Den lämnade knappt Cape Canaveral innan raketen kom farligt ur kurs. NASA:s ingenjörer var oroade över att raketen var på väg att kraschlanda på jorden och utfärdade en order om självförstörelse 290 sekunder efter uppskjutningen.
En utredning visade att orsaken var ett mycket enkelt programfelEtt bindestreck utelämnades i en kodrad, vilket innebar att felaktiga målsignaler skickades till rymdfarkosten. Den totala kostnaden för utelämnandet rapporterades till mer än 18 miljoner dollar vid den tidpunkten…
Morris-datormasken
Följande var ytterligare ett av de där riktigt kostsamma misstagen för många stora företag och statliga organisationer. Det hände 1988, när en student vid Cornell University skapade en mask känd som Morris som ett experiment. Men av misstag spred det sig exponentiellt, vilket kraschade de drabbade systemen på grund av ett kodningsfel.
Denna händelse skulle vara det första smittsamma dataviruset, eftersom de drabbade datorerna var anslutna via ett mycket primitivt nätverk, en tidig version av vad vi idag känner som internet. Av denna anledning, Robert Tappan Morris Han skulle dömas för piratkopiering och bötfällas med 10.000 10 dollar, mycket mindre än skadorna som masken orsakade, vilka uppskattades till XNUMX miljoner dollar.
Morris är för närvarande professor vid MIT, och källkoden för hans skadliga programvara bevaras som ett stycke historia på en diskett på Boston University Museum.
Miljontals Bitcoin förlorade…
Mt. Gox var världens största Bitcoin-börs på 2010-talet, tills den drabbades av en mjukvarubugg som visade sig vara dödlig 2011Dessa problem orsakade att transaktioner misslyckades, vilket resulterade i förlusten av 1.5 miljoner bitcoins.
Men Mt. Gox problem slutade inte där, som 2014, De förlorade mer än 850 000 BTC I en cyberattack, den här gången. I det här fallet återvanns cirka 200.000 XNUMX bitcoins, men den ekonomiska förlusten var fortfarande mycket stor…
SolarWinds-attacken
El SolarWinds-attack, som avslöjades den 13 december 2021, har skapat betydande oro på grund av dess klienters betydelse, vilka är stora datacenter som hanterar enorma mängder viktig data. Bland dem som drabbats av denna attack finns faktiskt Microsoft, vars källkod för en mängd olika program läckte ut.
Som ni kanske vet är SolarWinds företaget som tillverkar Orion, en programvara som används av cirka 33.000 XNUMX kunder, inklusive företag på listan. Fortune 500 och amerikanska myndigheter som NASA, flygvapnet och PentagonOrion är en plattform för hantering och övervakning av serverinfrastruktur.
Attacken introducerades genom en sårbarhet i Orion-uppdateringen i mars. Något som lämnade datorvärlden chockad, och cybersäkerhet, vilket genererade stora rubriker det året. Kanske borde de ha tänkt sig för två gånger innan de sa att öppen källkodsprogramvara var ett problem, eftersom deras proprietära programvara resulterade i en exempellös attack…
NASA och amerikanska militära system utan lösenord…
Och sist men inte minst har vi berättelsen om en frisör som heter Gary McKinnonDenna britt sysslade även med cybersäkerhet, förutom att klippa sina klienters hår. En besatthet av att veta om utomjordiskt liv och UFO:n existerade ledde till att han bestämde sig för att attackera NASA och andra amerikanska militära datorsystem. Tanken var att hitta bevis på utomjordingar.
Under sin resa in i NASA och amerikanska militära nätverk Mellan februari 2001 och mars 2002 hävdar McKinnon att han upptäckte ett dokument med titeln "Icke-terrestriska officerare". Denna Excel-fil innehöll rangordningar och namn på okända individer, och ett annat ark innehöll tabeller över "materialöverföringar mellan fartyg".
McKinnon lyckades få tillgång till dessa hemliga dokument med hjälp av ett program som heter Landsearch skriven av honom själv i Perl, och som utforskade filer och mappar på alla maskiner när han väl fått kontroll över domänen, eftersom felet hos dessa enheter var uppenbart, eftersom de inte hade lösenordsskydd. Detta orsakade att dessa enheter förlorade många miljoner dollar.
Efter hans gripande år 2002 utbröt en utdragen rättslig kontrovers om hans utlämning till USA, där han skulle ställas inför åtal för dataintrånget och kunde ha dömts till upp till 60 års fängelse. År 2012 Storbritannien beslutade att inte utlämna honom på grund av oro kring hans psykiska hälsa och mänskliga rättigheter, med hänvisning till hans diagnos av Aspergers syndrom och depression…