В прошлую пятницу вечером авиапассажиров в США ждал неприятный сюрприз: Федеральное управление гражданской авиации (FAA) объявило о приостановке полетов по всей стране. Как сообщает The Wall Street Journal, проблема возникла после того, как недавно установленный маршрутизатор Juniper, произведенный HP Enterprise, начал широковещательную рассылку по значительной части сети. Это, в свою очередь, перегрузило существующую и устаревшую систему, что привело к сбоям связи и прерываниям между авиадиспетчерами и пилотами. К счастью, это не затронуло другие системы безопасности, такие как система предотвращения столкновений в воздухе (TCAS), которая в основном полагалась на бортовое оборудование самолетов, взаимодействующее с другими ответчиками для предотвращения аварий. Тем не менее, невозможность авиадиспетчеров общаться с самолетами на больших высотах сделала невозможным координацию тысяч самолетов, находящихся в воздухе в любой момент времени, что вынудило агентство объявить экстренную приостановку полетов. Приказ о приостановке полетов по всей стране является весьма радикальной мерой, и он применялся лишь дважды до этого. Первое такое событие произошло 11 сентября 2001 года, когда террористы использовали угнанные авиалайнеры в качестве оружия. Второе — 11 января 2023 года, когда система FAA «Уведомления для летного состава» (NOTAM), которая рассылает пилотам и экипажам предупреждения о важной информации, критически важной для безопасности полетов, была недоступна в течение примерно двух часов. Проблема впервые проявилась в центре управления воздушным движением в Индианаполисе, который контролирует воздушное пространство над северным Кентукки, южной Индианой, южным Огайо и частями Западной Вирджинии, когда персонал на объекте столкнулся с трудностями в общении с экипажами. Затем агентство начало общенациональный поиск неисправности и вскоре обнаружило два возможных источника — радиоузел FAA в Эльдорадо, Арканзас, и радиолокационную станцию в Амарилло, Техас. При более тщательном осмотре агентство обнаружило, что новые маршрутизаторы, недавно установленные в обоих местах, начали отправлять большой объем данных по всей сети связи FAA. «Мы увидели два места, которые фактически отправляли запросы в нашу сеть с очень высокой частотой — тысячу соединений каждые четыре-пять секунд», — заявила на пресс-конференции технический директор FAA Ребекка Гай. Это может показаться незначительным сбоем для любой современной сети, которая обычно может обрабатывать сотни тысяч или даже миллионы соединений в секунду. Например, одна из крупнейших зафиксированных DDoS-атак 2026 года привела к всплеску трафика до 31,4 ТБ/с, что достаточно для вывода из строя веб-инфраструктуры целой страны. Однако FAA по-прежнему использует устаревшую медную сеть, которая легко перегружалась объемом данных, отправляемых маршрутизаторами. Этой сети уже несколько десятилетий, поэтому агентство в настоящее время занимается модернизацией всего до оптоволокна, что обходится налогоплательщикам в миллиарды долларов. Даже в этот переходный период администратор FAA Брайан Бедфорд поднял несколько вопросов. «Была ли это неисправная установка? Была ли это неисправная конфигурация? Или это был просто плохой кусок маршрутизаторной технологии, который мы внедрили в эту систему и который распространил эти ошибки?» — заявил Бедфорд в субботу. Он также добавил, что агентство расследует инцидент. Что касается маршрутизатора Juniper, представитель HPE заявил, что они, по-видимому, работают должным образом и что «они не вышли из строя». В конечном итоге было обнаружено, что определенная функция маршрутизатора вызвала перегрузку системы, и сотрудники FAA отключили ее по всей сети на всех маршрутизаторах Juniper. Потребовалось около четырех часов, чтобы FAA восстановила нормальную работу своей сети связи, но последствия выходят далеко за рамки этого. Пассажирам всех отмененных и перенаправленных рейсов пришлось ждать обслуживания, в то время как новые пассажиры продолжали прибывать на свои запланированные рейсы. По оценкам, авиакомпаниям потребовалось несколько дней для восстановления после сбоя CrowdStrike в 2024 году, который вынудил United, Delta и American Airlines отменить рейсы (за исключением Southwest, которая избежала хаоса благодаря использованию устаревшей ОС 1990-х годов), поэтому мы ожидаем, что пассажиры, оказавшиеся в пути во время этого инцидента, будут страдать от задержек от нескольких часов до одного-двух дней, прежде чем их путешествия смогут продолжиться.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Jowi Morales
