/it

Computervirus kan være skyld i Spanair-ulykke

It-systemet, som skulle registrere problemer med Spanair-fly, var formentlig inficeret med en trojansk hest, da et fly styrtede og 154 døde for to år siden. Dengang var Spanair ejet af SAS.

Af Daniel Rasmussen, mandag 23. aug 2010 kl. 12:40

En computervirus kan have bidraget til flyulykken i Madrid for to år siden, hvor et Spanair fly styrtede og 154 mennesker blev dræbt. Det skriver den spanske avis El Pais ifølge TechnewsDaily.

Dengang var Spanair ejet af SAS.

Avisen er kommet i besiddelse af en intern rapport, som Spanair har lavet. Det fremgår af rapporten, at det centrale computersystem, som registrerer alle sikkerhedsfejl på flyene var ramt af en computervirus og derfor ikke fungerede som det skulle, da ulykken skete.

Det betød ifølge TechnewsDaily, at computeren ikke forhindrede flyet i at lette, selvom det ulykkesramte fly havde tre fejl og derfor ikke burde få tilladelse til at gå på vingerne.

Ifølge det amerikanske medie, var virussen en trojansk hest, og er sandsynligvis kommet ind i systemet via eksternt tilsluttede drev som for eksempel et USB-stick.

Først til december bliver der kastet endeligt lys over sagen, når den officielle undersøgelse af flystyrtet bliver offentliggjort.



23. aug 2010 kl 16:12

Niels Christensen

Hård straf til virusmagere

Frembringelse og udbredelse af computervirus burde straffes på lige fod med massemord, når det kan gøre så megen skade.


23. aug 2010 kl 16:19

William Müller

inden folk bliver bange for at flyve...

nu inden folk hopper ud og afbestiller deres flybiletter og sådan noget,
så skal der lige understreges at det er et jordbaseret IT system, der har været inficeret med den omtalte virus, og ikke et system ombord på flyet, da den eneste måde at opdaterer en MD80 er ved at fysisk skifte printkort ud i det fejlbehæftede system, hvilket sker meget sjældent...
det eneste man opdaterer regelmæssigt ombord på en MD80 maskine er en navigations database, dette sker hver 28. dag, og det system kan ikke kommunikerer med flight warning computeren, som i den omtalte spanair ulykke, var blevet slået fra...


23. aug 2010 kl 16:28

Michael Eriksen

Re: Hård straf til virusmagere

Frembringelse og udbredelse af computervirus burde straffes på lige fod med massemord, når det kan gøre så megen skade.
Folk der bruger Microsoft Windows til kritiske systemer burde i fængsel. Det er en forsætlig handling med alvorlige konsekvenser for uskyldige.


23. aug 2010 kl 16:29

Hans Henrik Hansen

Re: inden folk bliver bange for at flyve...


...det er et jordbaseret IT system, der har været inficeret med den omtalte virus, og ikke et system ombord på flyet, da den eneste måde at opdaterer en MD80 er ved at fysisk skifte printkort ud i det fejlbehæftede system...

- dét var en meget væsentlig oplysning; tak for dén! :)


23. aug 2010 kl 16:41

Lars Verner Jensen

Hvordan opstår sådan en historie ?

-Helt enig med William Müller.

Her er der (igen) journalister som bringer hear-say til torvs.

Det kan meget vel være at man i forbindelse med undersøgelsen har fundet ud af at der var virus i en jord baseret computer hos Spanair.
Jeg har bare enddog meget svært ved at se hvordan det skulle have haft indflydelse på ulykken. For der er ikke noget jordbaseret system som er med i loopen for advarsler om en MD-80's configuration inden take-off.

Men det kan jo være at journalist Daniel Rasmussen vil uddybe lidt for os..
For jeg vil MEGET gerne lære lidt af denne ulykke.

Eller trykker man bare bevidstløs og helt ukritisk det som andre medier bringer til torvs ?


23. aug 2010 kl 19:42

Steen Simonsen

Mere hestevirus?

Saa er det maaske ogsaa en hestevirus, SAS har faaet, som er skyld i de pt. ret omtalte ca. 11000 ulovlige flyvmimger ?-)


23. aug 2010 kl 19:53

avatar

Poul-Henning Kamp

Re: Hvordan opstår sådan en historie ?

-
Det kan meget vel være at man i forbindelse med undersøgelsen har fundet ud af at der var virus i en jord baseret computer hos Spanair.
Jeg har bare enddog meget svært ved at se hvordan det skulle have haft indflydelse på ulykken.

Det var det system der var ansvarlig for at sammenholde løste og uløste fejlrapporter og da flyet allerede havde to udestående uløste fejlrapporter skulle det ikke have haft lov til at flyve.

Fordi computeren brugte det meste af sin energi på malware, blev data ikke behandlet og flyet ikke holdt på jorden.

Og ja, det er en mere end trist historie.

http://blog.seattlepi.com/aero....asp

Poul-Henning


23. aug 2010 kl 21:29

Lars Verner Jensen

Re: Hvordan opstår sådan en historie ?

-

Det kan meget vel være at man i forbindelse med undersøgelsen har fundet ud af at der var virus i en jord baseret computer hos Spanair.

Jeg har bare enddog meget svært ved at se hvordan det skulle have haft indflydelse på ulykken.


Det var det system der var ansvarlig for at sammenholde løste og uløste fejlrapporter og da flyet allerede havde to udestående uløste fejlrapporter skulle det ikke have haft lov til at flyve.



Fordi computeren brugte det meste af sin energi på malware, blev data ikke behandlet og flyet ikke holdt på jorden.



Og ja, det er en mere end trist historie.



http://blog.seattlepi.com/aero....asp



Poul-Henning

Det må så have været Spanairs datasystem for log og vedligeholdelse som kan have været påvirket.
Men det er altså ikke i stand til at få et fly til at falde ud af himlen som det fremstilles i artiklen ovenfor:
''Det betød ifølge TechnewsDaily, at computeren ikke forhindrede flyet i at lette, selvom det ulykkesramte fly havde tre fejl og derfor ikke burde få tilladelse til at gå på vingerne. ''

For dette system kan ikke forhindre noget fly i at lette.

Der ud over noteres det at fejlen som fik flyet til at vende om lige inden styrtet var den tredje fejl på systemet på få dage.
Mange selskaber har et system for opfølgning af gentagne fejl.
Men.
1: For det første ville en evt advarsel ikke poppe op i selve flyet.
Det ville komme ud som en melding til selskabets troubleshootingafdeling som sandsynligvis ville skrive en arbejdsbeskrivelse for troubleshooting ved et snarligt natstop (minimum inden for MEL perioden).
2: Da det jo var den 'tredje' fejl som fik flyet til at vende om og mekanikeren til at release flyet på MEL så ville den alligevel ikke poppe op hos troubleshooterne før han læste logsekvensen ind datasystemet. Det er der ingen regler om skal ske inden afgang.

Denne virus, hvis det er som beskrevet, kan IKKE få flyet til at falde ned.
Det kan højst være en note i den endelige rapport.

Vi har netop diskuteret denne ulykke på et human factor kursus jeg har deltaget i.
Det som er det mest ulykkelige i denne sag er det klassiske sammenfald mellem flere faktorer som i sammenhæng skaber en ulykke.
1: Flyet returnerer til rampen med en melding om at der er varme på RAT proben (Ram Air Temp). Denne probe skal ikke kunne varme på jorden.
(Den går nemlig over flyets air/ground logik).
2: En RAT probe med varme på jorden kan meget sandsynligt betyde at et ground kontrol relæ er gået i stykker. (I dette tilfælde fejlet i 'air' mode).
3: Takeoff warningen går over samme ground control relæ. (Og Take-off warningen skal ikke kunne fungere i luften).
4: Da piloterne er stoppet midt i deres checkliste ved den første afgang (fra hvilken de returnerede til rampen) og med den stress som opstår (missede slot tider osv), så sker der sandsynligt det at de ikke får kørt deres checkliste igen (human factor).
5: Derfor (fordi den ene halvdel af flyet 'tror' det er i luften) kommer der ikke nogen takeoff warning da de skubber throttlerne frem.
6: Teknikeren releasede flyet med det han troede var en fejl på RAT proben.
Men det han så (at den var varm) var bare et symptom på at halvdelen af flyets systemer var i luften pga det fejlede ground control relay.(Endnu en human factor).

Set i det ulideligt klare bakspejl burde teknikeren selvfølgelig have konsulteret manualerne og specielt en schematic som på et par minutter kunne have fået en klokke til at ringe hos ham.
Der ud over er den anden alvorlige fejl som sagt at piloterne misser checklisten ved deres anden takeoff. Den fejl var 'last line of defense', og den lærer de desværre aldrig noget af.

En af de actions som alle MD80 operatører har indført allerede kort efter ulykken er at takeoff config warning systemet checkes før HVER afgang og ikke som tidligere ved dagens første flyvning og derefter ved crew skift.
Et takeoff config check som ikke giver 'lyd' er nemlig en god indikation på at et ground control relæ er fejlet og det forhindrer netop denne ulykke i at ske igen..


23. aug 2010 kl 21:47

avatar

Poul-Henning Kamp

Re: Hvordan opstår sådan en historie ?


For dette system kan ikke forhindre noget fly i at lette.

Som jeg har forstået det, kan det rent administrativt forhindre ethvert fly i flåder i at lette, forudsat at nogen kigger på skærmen og reagerer på det ved at sige "du skal taget et andet fly" til piloten.

Og ja, pressedækningen har været elendig...

Poul-Henning


23. aug 2010 kl 21:58

Lars Verner Jensen

Re: Hvordan opstår sådan en historie ?

Det ville du godt kunne lave, men der er intet krav om et sådant system i dag.

Og husk at den tredje fejl på X-antal dage (hvis det var det som skulle være kriteriet) IKKE var blevet læst ind fordi teknikeren jo rendte rundt på flyet for at løse den fejl han havde misforstået.
Da han slipper flyet kan han have suset over på et andet fly og arbejdet videre og der kan gå timer inden den log sekvens læses ind.

Men det kan da bestemt laves hvis man ønsker det.

Man skal bare huske at det system som Spanair har til at fange gentagne fejl er bedre end det som EASA kræver.
De siger mig bekendt bare at man skal have et system til opfølgning af gentagne fejl, men så vidt jeg husker ikke noget specifikt, om antal fejl på antal dage inden for et givent system.
Det er som jeg husker det lige her og nu, men jeg skal prøve at grave regelværket frem.


23. aug 2010 kl 22:30

Lars Verner Jensen

Her er reglerne

Her er reglerne.
Det er 'loven' 'Continuing Airworthines Requirements' (Det som hedder EASA part-M).
Og så er der det som hedder AMC (Acceptable Means of Compliance).

Her er de bygget sammen i een håndbog:
http://www.easa.europa.eu/ws_p....pdf

For regler om repetitive remarks se:
AMC M.A.301 -2- Continuing airworthiness tasks (Side 31)
Og
Appendix I to AMC M.A.302 and AMC M.B.301(b) (Side 256)
-Og under subcontracting (Side 264)
-Og under analyse af hvor effektivt dit vedligeholdelsesprogram er (Side 281)

Og hvis du lærer resten kan du ansøge om at åbne dit eget flyselskab :-)

Som det ses er regler åbne for fortolkninger.
Det er sådan at et flyselskab (operatør) skal beskrive et regelværk som tager alle disse regler i agt. Dette regelværk forpligter man sig til at leve op til. Hvis man ikke lever op til sine egne regler så er der 'hell to pay'.

Dette er reglerne for Europa (E.U.).
FAA har lignende regler.


Ny i debatten? Opret en brugerkonto

  • Seneste nyt
  • Mest læste
  • Topdebat
Populært på Facebook
 

Nyhedsbrev

Tilmeld dig vores nyhedsbrev.