Ing. Calogero Bono
Venerdì 13 novembre la Federal Aviation Administration ha fermato le partenze da tutti gli aeroporti statunitensi per circa cinque ore. Il giorno dopo il segretario ai Trasporti Sean Duffy ha attribuito il guasto a un lavoro di manutenzione, il passaggio da un cavo di rame alla fibra ottica in una sede remota. Un router nuovo avrebbe sovraccaricato la rete di comunicazione del controllo del traffico aereo. Per chi gestisce sistemi informatici è un caso scuola su aggiornamenti e infrastrutture datate.
Qualche termine, prima di entrare nei fatti. Ground stop è l'ordine che blocca le partenze degli aerei. ARTCC sono i centri di controllo del traffico aereo sulle rotte. FTI è la rete privata di comunicazione dell'FAA, la dorsale che collega controllori, piloti e centri. TDM è il multiplexing a divisione di tempo, una tecnologia di trasmissione vecchia. Router è l'apparato che smista i dati tra le reti.
Che cosa è successo davvero venerdì?
Secondo Ars Technica lo stop è iniziato alle 15.36 (ora della costa orientale) con un «problema di comunicazione» che toccava tutti i centri ARTCC. Le partenze nazionali sono state sbloccate alle 20.35.
Per Wired lo stop è durato cinque ore. Al momento della revoca FlightAware contava oltre 6.300 voli cancellati e 9.500 in ritardo. Più di un milione di viaggiatori sono stati toccati dai disagi, secondo Ars Technica.
Qual è la causa indicata dalle autorità?
Sabato Duffy ha parlato di «manutenzione di routine», cioè il passaggio da rame a fibra eseguito da L3Harris, storico fornitore dell'FAA, come riporta TechCrunch. Dopo l'intervento un router avrebbe sovraccaricato un sistema di comunicazione critico.
The Verge riferisce che il router nuovo «inondava» gli altri apparati con oltre mille tentativi di connessione ogni 4-5 secondi. Ne hanno risentito i dati radar e il contatto con gli aerei.
L'ente ha disattivato i due punti all'origine del traffico e ha stabilizzato la rete. Ora è in corso un'analisi della causa radice.
Ci sono versioni diverse sull'origine del guasto?
Sì. Duffy non sa ancora se si sia trattato di errore dell'installatore o di un router difettoso. Venerdì, secondo Wired, il segretario alla Sicurezza interna Markwayne Mullin aveva parlato di «patch» inserite mentre si installava nuova tecnologia, con il nuovo che «sovrastava» il vecchio sistema.
Punto Informatico, citando CBS News, parla di router Cisco 600 prodotti tra il 2001 e il 2006 sovraccaricati da patch di sicurezza. Altre fonti di CBS indicano invece un aggiornamento della rete privata che avrebbe causato un riavvio. Sono ricostruzioni giornalistiche, non conclusioni ufficiali.
Quanto costa ammodernare il controllo del traffico aereo?
Secondo Punto Informatico il Congresso ha stanziato 12,5 miliardi di dollari, ma ne servirebbero almeno altri 30. Wired ricorda che Duffy aveva chiesto 30,1 miliardi per sistemi e aeroporti e venerdì ha alzato la richiesta a 50 miliardi.
Wired riporta che L3Harris dichiara di aver completato a maggio il 50 per cento del progetto e, poco prima, il 70 per cento delle sedi FAA già in fibra. A settembre un rapporto del Government Accountability Office ha avvertito che l'accelerazione potrebbe «dare priorità alla velocità rispetto ai costi e ai disagi», segnalando 11.389 calendari non integrati.
Limiti da conoscere
La causa radice non è accertata. Non si sa se il difetto fosse nel router, nella configurazione o nell'installazione, e le fonti divergono su patch, router Cisco e riavvio. L3Harris, secondo Wired, non ha risposto alle richieste di commento. Mullin ha escluso indizi di attacco informatico, ma ha ammesso che non c'è «certezza completa». Il conto finale dei voli cancellati cambia da fonte a fonte, perché Cirium e FlightAware contano in modo diverso.
Cosa cambia per chi lavora con il digitale
Il caso mostra che anche un intervento banale può fermare un sistema critico se convive con apparati vecchi. Per chi gestisce server e reti aziendali contano tre cose. Prima, sapere quali componenti obsoleti reggono il servizio. Seconda, testare i cambi in un ambiente separato. Terza, scegliere con cura l'orario degli interventi, perché l'FAA ha annunciato una rivalutazione. Se ti affidi a un hosting con aggiornamenti di sicurezza gestiti, chiedi come vengono pianificati e annullati. Il precedente dei guasti di Microsoft 365 ricorda che i fermi si pagano in ore di lavoro.
Il nostro parere
Politicamente la vicenda è già un argomento per chiedere fondi, e Duffy lo fa apertamente. Il punto tecnico però è un altro. Una rete nazionale che dipende da un singolo router mal gestito non ha una vera ridondanza, qualunque sia il colpevole. Anche l'orario scelto, le 15 di un venerdì, lascia perplessi. Aggiungere soldi senza un calendario unico, come segnala il GAO, rischia di ripetere gli errori. Resta poi la questione dell'IA, esclusa dal capo dell'FAA, che dice di non vedere «alcuna prova» di un legame.
Domande frequenti
Quanto è durato il blocco dei voli negli USA?
Circa cinque ore. Le partenze nazionali sono state sbloccate alle 20.35 di venerdì, ma gli effetti sono proseguiti sabato con almeno altri 3.000 voli cancellati, secondo Cirium.
È stato un attacco informatico?
Non ci sono indizi in questo senso. Mullin l'ha escluso, aggiungendo però che non c'è certezza completa al momento.
Che ruolo ha avuto L3Harris?
È l'azienda che gestiva l'aggiornamento e la rete. Duffy ha detto di non sapere ancora se vi sia stato un errore di installazione o un router difettoso, e l'azienda non ha commentato a Wired.
C'entra l'intelligenza artificiale?
No, secondo l'FAA. Il suo amministratore Bryan Bedford ha detto di non vedere alcuna prova di legami con l'IA, pur nel giorno successivo al lancio di uno strumento per i controllori.
Può succedere di nuovo?
Secondo Duffy sì, se non arrivano aggiornamenti massicci. Ha avvertito che ci saranno «più di questi» eventi senza investimenti nel sistema.
Cosa guardare dopo l'analisi della causa radice
I prossimi passi dell'FAA diranno se si è trattato di un guasto isolato o di un problema di metodo. Contano i risultati dell'inchiesta e le decisioni del Congresso.
- Leggi la relazione sulla causa radice e controlla se indica errore dell'installatore, router difettoso o configurazione.
- Segui la risposta del Congresso alla richiesta di 50 miliardi e il passaggio della rete ad AT&T.
- Verifica se l'FAA cambia gli orari delle migrazioni nelle sedi remote.
