Un malware avrebbe contribuito all'incidente Spanair a Madrid


edivad82

Utente Registrato
29 Aprile 2009
16
0
0
Trojan may have contributed to fatal Spanair crash

The Spanair plane crash that killed 154 people two years ago on Friday may have been partly caused by malware, according to reports.

The newspaper El Pais reported on Friday that Spanair's mainframe was contaminated with Trojans at the time that Flight JK 5022 to Gran Canaria crashed just after take-off at Madrid's Barajas airport.

The mainframe was supposed to raise the alarm when three similar technical problems were noted, but did not do so due to the infestation, El Pais said.

According to the report, investigating judge Juan David Perez has ordered Spanair to turn over the relevant data. There are currently two defendants in the case, both Spanair technicians.
fonte: http://www.zdnet.co.uk/blogs/commun...anair-crash-10018323/?tag=mantle_skin;content

ed anche il link all'articolo del El Pais, più completo (google translate spagnolo-inglese)

http://translate.google.com/transla...lpepiesp/20100820elpepinac_11/Tes&sl=es&tl=en


da addetto ai lavori (sistemista) mi pare veramente incredibile :|
 
Ultima modifica:
Tempo fa mi domandai se nel nuovo pianeta del terrorismo ci fosse una simile ipotesi, ora questo non credo sia il caso... Ma se il terrorismo aeronautico prendesse una piega informatica? Con gli aerei sempre più tecnologici ed informatizzati non mi sembra un'ipotesi poi così utopica...
 
Ultima modifica:
Sono scettico a riguardo. Bah!

Parecchio scettico anche io.... Anche perchè un mainframe non è certo un pc e non sto' qua' a spiegare il perchè è molto "difficile". Anche perchè se cosi' fosse sarebbe sicuramente un'atto terroristico.....

A meno che non sia un bel Risc con tante belle macchine virtuali Windows, a quel punto legherei in mezzo alla pista il sistemista......
 
Anche perchè se cosi' fosse sarebbe sicuramente un'atto terroristico.....

Quindi anche per te l'idea di un nuovo terrorismo aeronautico "informatico" non sembra poi così tanto campata per aria...
 
Ultima modifica:
Parecchio scettico anche io.... Anche perchè un mainframe non è certo un pc e non sto' qua' a spiegare il perchè è molto "difficile". Anche perchè se cosi' fosse sarebbe sicuramente un'atto terroristico.....

A meno che non sia un bel Risc con tante belle macchine virtuali Windows, a quel punto legherei in mezzo alla pista il sistemista......

credo che il termine mainframe sia usato a sproposito, credo si intendesse come "sistema centrale", uno o più server dedicati a quell'attività.
 
Tempo fa mi domandai se nel nuovo pianeta del terrorismo ci fosse una qual simile ipotesi, ora questo non credo sia il caso... ma se il terrorismo aeronautico prendesse una piega informatica? Con gli aerei sempre più tecnologici ed informatizzati non mi sembra un' ipotesi poi così utopica...

credo che siamo già in un periodo dove ci si debba aspettare qualcosa di simile, ma purtroppo la sicurezza informatica da parte di alcuni e la coscienza informatica dei singoli (utenti casalinghi e non) è purtroppo ancora bassa per poter contrastare questi problemi in maniera più efficace, questo per quanto riguarda il classico mondo internet e simili. Ma qualcosa di simile può essere veramente usato ovunque ci sia un programma scritto.

update: giusto per riportare qualche esempio dal passato

Slammer worm crashed Ohio nuke plant network
http://www.securityfocus.com/news/6767

Blaster worm linked to severity of blackout
http://www.computerworld.com/s/article/84510/Blaster_worm_linked_to_severity_of_blackout
 
Ultima modifica:
Per quel che so, un virus informatico ha necessità di essere progettato per uno specifico sistema operativo. Per questo esistono numerosissimi virus per Windows, che bene o male tutti gli esperti conoscono, e molti di meno su, ad esempio, McIntosh, perché è meno diffuso. Nei mainframe, poi, non ne parliamo: per fare un virus devi essere decisamente dentro al sistema che vuoi danneggiare e devi conoscere le chiavi di accesso: a parte questo, i mainframe sono praticamente esenti da virus anche in quanto sono molto poco diffusi ( un calcolatore mainframe costa intorno a 1 mln di euro ).

Quindi domando: ma i computer di bordo funzionano con Windows o con Linux ????
Io sapevo che hanno un sistema operativo proprietario ( come ad esempio sullo Space Shuttle ): in questo caso, se ci vuoi fare un virus, lo puoi fare solo se sei dentro l'azienda che usa quel sistema.

Il tutto, in generale.
 
Tuttavia, l'articolo postato è un po' confuso, nel senso che se si va al link verso la fine dell'articolo dove c'è scritto "two defendant Spanair technicians", si apre un altro articolo dove si parla di una riparazione apparentemente frettolosa di una sonda per la velocità che si era surriscaldata.
Non mi è chiaro però il collegamento tra questo e l'incidente.
 
Fabiazzo, per quanto è successo (aeronauticamente parlando) quel giorno, c'è il preliminary report

http://www.fomento.es/NR/rdonlyres/...dd0173e/76728/PreliminaryReportA_032_2009.pdf

i sistemi di bordo non c'entrano con quest'ultima parte, si ipotizza il coinvolgimento dei sistemi di collezione e di analisi dei dati diagnostici centralizzati, che essendo compromessi, non hanno segnalato alcunché...

la seconda metà dell'articolo dell'el pais

http://translate.google.com/transla...enia/virus/elpepiesp/20100820elpepinac_11/Tes

ps. mainframe credo sia utilizzato in modo improprio ;) credo sia inteso come computer centrale ;)
 
Io ho capito che si apprestavano ad inserire a sistema l'ultimo guasto avvenuto e ciò non è stato possibile perchè il sistema , causa worm , era indisponibile.
Il ritardo in questa operazione ha fatto sì che non scattasse la segnalazione del terzo guasto , cosa che avrebbe indicato a chi di dovere che quell'aeromobile andava tenuto a terra .. non c'è un nesso diretto tra il worm e i mancati allarmi a bordo aeromobile ..
 
Io ho capito che si apprestavano ad inserire a sistema l'ultimo guasto avvenuto e ciò non è stato possibile perchè il sistema , causa worm , era indisponibile.
Il ritardo in questa operazione ha fatto sì che non scattasse la segnalazione del terzo guasto , cosa che avrebbe indicato a chi di dovere che quell'aeromobile andava tenuto a terra .. non c'è un nesso diretto tra il worm e i mancati allarmi a bordo aeromobile ..

Quoto, non c'e' un nesso. Ma un insieme di cause concomitanti.

Io comunque continuo ad essere titubante sul Worm..... Spero ed immagino che in un aereoporto vi siano delle policy di sicurezza adeguate, o perlomeno i sistemi di "gestione" non siano connessi con i sistemi di ufficio (almeno logicamente). E' anche vero che basta che un portatile "infetto" venga inserito nella rete per fare del casino, ma mi auguro che sia stato previsto anche quello, altrimenti basta uno starnuto per fare un casino.

Prima ho scritto che si sarebbe trattato di un'atto terroristico (nel caso di un malware opportunamente infiltrato). Ma se il livello di sicurezza fosse al livello appena descritto, sarebbero tutti da denunciare per negligenza. E' anche vero che spesso molti miei "colleghi" sottovalutano le situazioni, ma questo sarebbe troppo.
 
il virus avrebbe infettato il PC del sistema centrale di MCC. Questo PC aveva un programma dove si registravano tutti i problema di tutte le flotte e in caso di ripetersi certi difetti fa saltare un allarme (nel PC) che sprona a fare un troubleshooting piú profondo
Da quanto ne só, anche se il tuo PC ha un virus/malware ma é funzionante il programma avrebbe comunque avvisato, mi sembra quindi un problema "collaterale" ma non fondamentale dello stesso.
Molti dei nostri PC sono infetti e nemmeno lo sappiamo, ma continuiamoad usarli senza problemi
Un altra cosa é se il virus rende inutilizzabile il PC, ma questa é un altra storia.
Chiedo anche di cercare una fonte UFFICIALE di questo "rumour", e vedrete che non ce ne sono...
 
il virus avrebbe infettato il PC del sistema centrale di MCC. Questo PC aveva un programma dove si registravano tutti i problema di tutte le flotte e in caso di ripetersi certi difetti fa saltare un allarme (nel PC) che sprona a fare un troubleshooting piú profondo
Da quanto ne só, anche se il tuo PC ha un virus/malware ma é funzionante il programma avrebbe comunque avvisato, mi sembra quindi un problema "collaterale" ma non fondamentale dello stesso.
Molti dei nostri PC sono infetti e nemmeno lo sappiamo, ma continuiamoad usarli senza problemi
Un altra cosa é se il virus rende inutilizzabile il PC, ma questa é un altra storia.
Chiedo anche di cercare una fonte UFFICIALE di questo "rumour", e vedrete che non ce ne sono...

quoto in pieno TNT