Airbus-Notfall: Kritische Bit-Flips in Flugsoftware gefährden 6000 Jets

Ein kritisches Problem hielt weltweit Airbus-Flugzeuge am Boden. So sorgten Sonnenstürme für gefährliche Bit-Flips in der Software der A320-Reihe. Rund 6000 Flugzeuge brauchten ein digitales Downgrade. Die Auswirkungen für Reisende blieben jedoch gering.

Gefährliche Datenfehler in der Luft

Rund 6000 Flugzeuge der weltweit eingesetzten Airbus A320-Familie mussten an diesem Wochenende einer dringenden technischen Überprüfung unterzogen werden. Der Grund für diese globale Maßnahme war ein kritisches Datenproblem im Flugsteuerungssystem, das durch kosmische Strahlung ausgelöst werden kann. Während Fluggesellschaften weltweit unter Hochdruck Updates installierten, blieben die Auswirkungen in Europa dank schneller Reaktionen der Airlines größtenteils überschaubar, während es in anderen Weltregionen vereinzelt zu Flugausfällen kam.

Den direkten Anlass für die Sicherheitswarnung lieferte ein Vorfall im Oktober bei der US-Fluggesellschaft JetBlue. Während eines regulären Fluges registrierten die Piloten einen plötzlichen, unkontrollierten Höhenverlust, der zu Verletzungen bei Passagieren führte. Die anschließenden Untersuchungen der Flugschreiber und Systeme offenbarten, dass die Ursache nicht in einem mechanischen Defekt, sondern in einer Korruption von Steuerungsdaten lag. Diese Erkenntnis löste eine sofortige Überprüfung der gesamten Flotte aus.

Bit-Flips sorgen für Ärger

Für IT-Experten ist das zugrundeliegende Phänomen als "Bit-Flip" oder "Single Event Upset" bekannt. In der dünnen Atmosphäre der typischen Reiseflughöhen ist die Abschirmung gegen kosmische Strahlung schwächer als am Boden. Hochenergetische Teilchen können auf die Speicherbausteine der Bordelektronik treffen und dort den Zustand eines Bits physikalisch von 0 auf 1 oder umgekehrt ändern. Wie der Hersteller Airbus in einer offiziellen Stellungnahme (via AP News) mittlerweile bestätigte, können intensive Partikelströme der Sonne die Datenverarbeitung in den Flugkontrollrechnern derart beeinträchtigen, dass die europäische Flugsicherheitsbehörde EASA und die US-Behörde FAA eine sofortige Aktualisierung anordneten.

Moderne Verkehrsflugzeuge wie der A320 basieren auf "Fly-by-Wire"-Systemen. Computer übersetzen hierbei die Eingaben der Piloten in elektrische Signale für die Ruder. Um Fehler abzufangen, arbeiten diese Systeme üblicherweise mit dreifacher Redundanz und spezieller Fehlerkorrektur-Hardware, sogenanntem ECC-RAM (Error Correction Code). Eine spezifische Kombination von Parametern in der neuesten Softwareversion führte jetzt jedoch dazu, dass korrumpierte Daten nicht wie vorgesehen isoliert wurden. Das resultierte in fehlerhaften Steuerbefehlen an die Höhen- und Querruder. Die pragmatische Lösung für die meisten Airlines bestand in einem kontrollierten "Downgrade": Sie kehrten auf eine ältere, stabilere Software-Version zurück, die gegen diese spezifische Art der Datenkorruption resistenter ist.

Lufthansa und der Papst

In Deutschland reagierten die Fluggesellschaften zügig auf die Anweisungen. Die Lufthansa führte den Großteil der erforderlichen Software-Einspielungen bereits in der Nacht zum Samstag durch. Durch diese proaktive Maßnahme konnten Flugstreichungen im deutschen Raum weitgehend vermieden werden. Auch andere europäische Fluggesellschaften wie EasyJet und British Airways meldeten nur geringfügige operative Einschränkungen. Deutlich kritischer stellte sich die Lage in Japan dar, wo All Nippon Airways aufgrund der Wartungsarbeiten dutzende Inlandsflüge streichen musste.

Ein prominentes Beispiel für die Dringlichkeit des Fehlers lieferte der Papst, der sich zeitgleich auf einer Auslandsreise befand. Sein Charterflugzeug, ein Airbus A320neo, benötigte ebenfalls das Update, um die Flugsicherheit zu gewährleisten. Laut Angaben aus dem Vatikan musste hierfür sogar eine spezifische Hardware-Komponente, ein Kontrollmonitor, samt Techniker kurzfristig nach Istanbul geflogen werden. Erst nach dem Austausch und dem Software-Abgleich konnte das Oberhaupt der katholischen Kirche den Weiterflug in den Libanon sicher antreten.

Ein einzelner Bit-Flip, der eine ganze Flotte am Boden hält, verdeutlicht die Anfälligkeit hochkomplexer Systeme. Was meint ihr: Sollten sicherheitskritische Systeme lieber auf älterer, bewährter Software laufen oder sind ständige Updates unverzichtbar? Wir sind gespannt auf eure Meinung in den Kommentaren!


Siehe auch: