Lista de errores de software

Muchos errores de software son simplemente molestos o inconvenientes, pero algunos pueden tener consecuencias extremadamente graves, ya sea a nivel financiero o como una amenaza para el bienestar humano. ^{[ 1 ]} A continuación se presenta una lista de errores de software con consecuencias significativas.

• El software del sistema A2LL para la gestión del desempleo y los servicios sociales en Alemania presentaba varios errores con consecuencias de gran envergadura, como el envío de pagos a números de cuenta inválidos en 2004.

• El fallo de The DAO . El 17 de junio de 2016, The DAO fue objeto de un ataque que explotó una combinación de vulnerabilidades, incluida la relacionada con las llamadas recursivas, lo que resultó en la transferencia de 3,6 millones de Ether  , aproximadamente un tercio de los 11,5 millones de Ether que se habían comprometido con The DAO  , valorados en ese momento en unos 50 millones de dólares. ^{[ 2 ] [ 3 ]}

• El apagón del noreste de 2003 fue provocado por un corte local que pasó desapercibido debido a una condición de carrera en el software de monitoreo XA/21 de General Electric Energy. ^{[ 4 ]}

• Para solucionar una advertencia emitida por Valgrind , un mantenedor de Debian modificó OpenSSL y, en el proceso, dañó el generador de números aleatorios. El parche se subió en septiembre de 2006 y se incluyó en la versión oficial; no se informó hasta abril de 2008. Todas las claves generadas con la versión dañada están comprometidas (ya que los números "aleatorios" se volvieron fácilmente predecibles), al igual que todos los datos cifrados con ella, lo que amenaza a muchas aplicaciones que dependen del cifrado, como S/MIME , Tor , conexiones protegidas SSL o TLS y SSH . ^{[ 5 ]}
• Heartbleed , una vulnerabilidad de OpenSSL introducida en 2012 y divulgada en abril de 2014, eliminó la confidencialidad de los servicios afectados, causando, entre otras cosas, el cierre del acceso público de la Agencia Tributaria de Canadá a la sección de presentación en línea de su sitio web ^{[ 6 ]} tras el robo de números de seguro social. ^{[ 7 ]}
• El error " goto fail " de Apple consistía en una línea de código duplicada que provocaba que la comprobación del certificado de clave pública superara una prueba incorrectamente.
• El fallo de GnuTLS "goto fail" era similar al de Apple y se descubrió unas dos semanas después. Este fallo de GnuTLS también permitía a los atacantes eludir la seguridad SSL/TLS. ^{[ 8 ]}

• El índice de la Bolsa de Valores de Vancouver presentaba grandes errores debido a redondeos repetidos. En enero de 1982, el índice se inicializó en 1000 y posteriormente se actualizó y truncó a tres decimales en cada operación. Esto se realizaba aproximadamente 3000 veces al día. Los truncamientos acumulados provocaron una pérdida errónea de alrededor de 25 puntos al mes. Durante el fin de semana del 25 al 28 de noviembre de 1983, se corrigió el error, elevando el valor del índice desde su cifra de cierre del viernes de 524,811 a 1098,892. ^{[ 9 ] [ 10 ]}
• Knight Capital Group perdió 440 millones de dólares en 45 minutos el 1 de agosto de 2012 debido a la implementación incorrecta de software en los servidores y la reutilización de una bandera de software crítica que provocó la ejecución de código de software antiguo no utilizado durante las operaciones. ^{[ 11 ]}
• El escándalo del Servicio Postal Británico : entre 2000 y 2015, 736 subdirectores de correos fueron procesados ​​por el Servicio Postal del Reino Unido, muchos de ellos condenados injustamente y enviados a prisión. Se les culpó de déficits financieros que, en realidad, fueron causados ​​por fallos en el software de contabilidad Horizon del Servicio Postal. ^{[ 12 ]}

• En el escándalo del rootkit de protección anticopia de Sony BMG (octubre de 2005), Sony BMG produjo un CD de música de Van Zant que empleaba un sistema de protección anticopia que instalaba subrepticiamente un rootkit en cualquier PC con Windows que se utilizara para reproducirlo. Su intención era ocultar el mecanismo de protección anticopia para dificultar su elusión. Desafortunadamente, el rootkit abrió inadvertidamente una vulnerabilidad de seguridad que provocó una oleada de ataques de troyanos exitosos en los ordenadores de quienes habían reproducido el CD sin saberlo. ^{[ 13 ]} Los esfuerzos posteriores de Sony por proporcionar una utilidad para solucionar el problema en realidad lo agravaron. ^{[ 14 ]}

• Un error en el código que controlaba la máquina de radioterapia Therac-25 fue directamente responsable de al menos cinco muertes de pacientes en la década de 1980 cuando administró cantidades excesivas de radiación beta . ^{[ 15 ] [ 16 ] [ 17 ]}
• El software de planificación de radioterapia RTP/2, creado por Multidata Systems International, podía duplicar incorrectamente la dosis de radiación según cómo el técnico introdujera los datos en la máquina. Al menos ocho pacientes fallecieron, mientras que otros 20 recibieron sobredosis que probablemente les causaron graves problemas de salud (noviembre de 2000). ^{[ 18 ]}
• Se descubrió que un dispositivo cardíaco de Medtronic era vulnerable a ataques remotos (2008-03). ^{[ 19 ]}
• La estación de trabajo Becton Dickinson Alaris Gateway permite la ejecución remota arbitraria no autorizada (2019). ^{[ 20 ] [ 21 ]}
• El módulo de bomba CareFusion Alaris (8100) no retrasará correctamente una infusión cuando se utilice la opción "Retrasar hasta" o la función "Multidosis" (2015). ^{[ 22 ]}

• El error de software de un MIM-104 Patriot provocó que su reloj del sistema se desfasara un tercio de segundo durante un período de cien horas, lo que resultó en la imposibilidad de localizar e interceptar un misil iraquí Al-Husayn entrante , que luego impactó en el cuartel de Dharan , Arabia Saudita (25 de febrero de 1991), matando a 28 estadounidenses. ^{[ 23 ] [ 24 ]}
• Un helicóptero Chinook de la Real Fuerza Aérea se estrelló en Mull of Kintyre en junio de 1994, causando la muerte de 29 personas. Inicialmente, el accidente se atribuyó a un error del piloto, pero una investigación de Computer Weekly reveló pruebas suficientes para convencer a una comisión de investigación de la Cámara de los Lores de que pudo haber sido causado por un fallo de software en el ordenador de control del motor de la aeronave . ^{[ 25 ]}
• El buque inteligente USS Yorktown quedó a la deriva en septiembre de 1997 durante casi 3 horas después de un error de división por cero . ^{[ 26 ]}
• En abril de 1992, el primer Lockheed YF-22 se estrelló durante el aterrizaje en la Base de la Fuerza Aérea Edwards , California. Se determinó que la causa del accidente fue un error en el software de control de vuelo que no impidió una oscilación inducida por el piloto . ^{[ 27 ]}
• Durante su primer despliegue en el extranjero, en la Base Aérea de Kadena en Okinawa, Japón, el 11 de febrero de 2007, un grupo de seis F-22 Raptor que volaban desde la Base Aérea de Hickam , Hawái, sufrieron múltiples fallos informáticos que coincidieron con el cruce del meridiano 180 de longitud (la Línea Internacional de Cambio de Fecha ). Los fallos informáticos afectaron, como mínimo, a la navegación (que se perdió por completo) y a las comunicaciones. Los cazas pudieron regresar a Hawái siguiendo a sus aviones cisterna , algo que podría haber sido problemático si las condiciones meteorológicas no hubieran sido favorables. El error se solucionó en 48 horas, lo que permitió un despliegue retrasado. ^{[ 28 ]}

• La misión Gemini 5 de la NASA de 1965 amerizó a 130 km (80 millas ) de su punto de amerizaje previsto cuando el piloto compensó manualmente una constante incorrecta para la velocidad de rotación de la Tierra. Se utilizó una rotación de 360 ​​grados correspondiente a la rotación de la Tierra con respecto a las estrellas fijas en lugar de la rotación de 360,98 grados en un día solar de 24 horas . La menor duración de las tres primeras misiones y un fallo informático en Gemini 4 impidieron que el error se detectara antes. ^{[ 29 ]} 
• El programa Phobos 1 del Instituto Ruso de Investigación Espacial ( programa Phobos ) desactivó sus propulsores de actitud y dejó de poder orientar correctamente sus paneles solares o comunicarse con la Tierra, agotando finalmente sus baterías. (10 de septiembre de 1988). ^{[ 30 ]}
• El vuelo V88 del cohete Ariane de la Agencia Espacial Europea se destruyó 40 segundos después del despegue (4 de junio de 1996). El primer vuelo del cohete Ariane 5 se autodestruyó debido a un desbordamiento ocurrido durante una conversión de coma flotante a entero en el software de guiado a bordo. El mismo software se había utilizado con éxito en el programa Ariane 4 , pero el Ariane 5 produjo valores mayores para al menos una variable, lo que provocó el desbordamiento. ^{[ 31 ] [ 32 ]}
• En 1997, la misión Mars Pathfinder se vio comprometida por un error en el software concurrente poco después del aterrizaje del rover, que se detectó en las pruebas previas al vuelo, pero se le dio baja prioridad ya que solo ocurría en ciertas condiciones de carga pesada imprevistas. ^{[ 33 ]} El problema, que se identificó y corrigió desde la Tierra, se debió a reinicios de la computadora causados ​​por inversión de prioridad . ^{[ 34 ]}
• En 2000, un lanzamiento del Zenit-3SL falló debido a un software terrestre defectuoso que no cerró una válvula en el sistema neumático de la segunda etapa del cohete. ^{[ 35 ]}
• El satélite CryoSat-1 de la Agencia Espacial Europea se perdió en un fallo de lanzamiento en 2005 debido a la falta de una orden de apagado en el sistema de control de vuelo de su cohete portador Rokot . ^{[ 36 ]}
• El módulo de aterrizaje polar de la NASA en Marte fue destruido porque su software de vuelo confundió las vibraciones causadas por el despliegue de las patas retraídas con evidencia de que el vehículo había aterrizado y apagó los motores a 40 metros de la superficie marciana (3 de diciembre de 1999). ^{[ 37 ]}
• Su nave hermana, la Mars Climate Orbiter , también fue destruida debido a que el software en tierra generaba comandos basados ​​en parámetros en libras-fuerza (lbf) en lugar de newtons (N).
• Una orden enviada erróneamente desde la Tierra provocó que el software del Mars Global Surveyor de la NASA asumiera incorrectamente que un motor había fallado, lo que hizo que apuntara una de sus baterías hacia el sol. Esto provocó el sobrecalentamiento de la batería (2 de noviembre de 2006). ^{[ 38 ] [ 39 ]}
• El rover Spirit de la NASA dejó de responder el 21 de enero de 2004, pocas semanas después de aterrizar en Marte. Los ingenieros descubrieron que se habían acumulado demasiados archivos en la memoria flash del rover . Se restauró su funcionamiento tras eliminar los archivos innecesarios. ^{[ 40 ]}
• El satélite astronómico japonés Hitomi fue destruido el 26 de marzo de 2016, cuando un propulsor se activó en la dirección incorrecta, lo que provocó que la nave espacial girara más rápido en lugar de estabilizarse. ^{[ 41 ]}
• El módulo de aterrizaje Schiaparelli de la ESA/Roscosmos impactó la superficie de Marte. Un giro inesperado durante el descenso saturó brevemente la IMU; el software interpretó erróneamente los datos, indicando que el módulo de aterrizaje estaba bajo tierra, por lo que se eyectó prematuramente el paracaídas y se apagaron los motores, lo que provocó el accidente. ^{[ 42 ]}
• El primer intento de Israel de aterrizar una nave espacial no tripulada en la Luna con la Beresheet fracasó el 11 de abril de 2019 debido a un fallo de software en su sistema de motor, que le impidió reducir la velocidad durante su descenso final a la superficie lunar. Los ingenieros intentaron corregir este fallo reiniciando el motor de forma remota, pero cuando recuperaron el control, la Beresheet no pudo frenar a tiempo para evitar un aterrizaje forzoso que la desintegró. ^{[ 43 ]}

• El fallo de la red de larga distancia de AT&T (15 de enero de 1990), provocado por la falla de un sistema de conmutación, enviaba un mensaje a las unidades de conmutación cercanas para informarles del problema. Lamentablemente, la llegada de dicho mensaje también causaba la falla de los demás sistemas, lo que generaba una falla en cascada que se propagaba rápidamente por toda la red de larga distancia de AT&T. ^{[ 44 ] [ 45 ]}
• En enero de 2009, el motor de búsqueda de Google notificó erróneamente a los usuarios que todos los sitios web del mundo eran potencialmente maliciosos, incluido el suyo propio. ^{[ 46 ]}
• En mayo de 2015, los usuarios de iPhone descubrieron un error que provocaba que al enviar una secuencia específica de caracteres y símbolos Unicode como mensaje de texto a otro usuario de iPhone, la interfaz SpringBoard del iPhone receptor se bloqueara ^{[ 47 ]} , e incluso podía bloquear el teléfono por completo, provocar un restablecimiento de fábrica o interrumpir la conectividad del dispositivo de forma significativa ^{[ 48 ]} , impidiendo su funcionamiento normal. El error persistió durante semanas, se hizo muy conocido y varias personas lo utilizaron para gastar bromas a otros usuarios de iOS, hasta que Apple finalmente lo corrigió el 30 de junio de 2015 con iOS 8.4.
• El 31 de mayo de 2020, el usuario @UniverseIce en Twitter informó sobre un fondo de pantalla ^{[ 49 ]} que provocó que algunos teléfonos Android entraran en un bucle de arranque que los dejó inutilizables. ^{[ 50 ]} Esto se debió a un fallo en la interfaz de usuario del sistema de Android y en cómo gestionaba la conversión de las imágenes utilizadas para el fondo de pantalla de ProPhoto RGB a sRGB ^{[ 51 ]} , lo que provocó que el sistema intentara mostrar un píxel con un valor de color no válido. ^{[ 52 ] [ 53 ]}

• El problema del año 2000 generó temores de un colapso económico mundial y una industria de consultores que ofrecían soluciones de último minuto. ^{[ 54 ]}
• Un problema similar ocurrirá en 2038 (el problema del año 2038 ), ya que muchos sistemas tipo Unix calculan el tiempo en segundos desde el 1 de enero de 1970 y almacenan este número como un entero con signo de 32 bits , para el cual el valor máximo posible es 2 ³¹ − 1 (2,147,483,647) segundos. ^{[ 55 ]} 2,147,483,647 segundos equivalen a 68 años, y 2038 está 68 años por delante de 1970.
• Un error en el código del terminal de pago del Bank of Queensland dejó muchos dispositivos inoperables durante una semana. Se determinó que el problema radicaba en una rutina incorrecta de conversión de números hexadecimales. Cuando el dispositivo debía actualizarse a 2010, se saltó seis años hasta 2016, lo que provocó que los terminales rechazaran las tarjetas de los clientes por estar caducadas. ^{[ 56 ]}

• Según algunos informes, el sistema de control electrónico del acelerador (ETCS) de Toyota tenía fallos que podían provocar una aceleración repentina e involuntaria . ^{[ 57 ]}
• El Boeing 787 Dreamliner sufrió un error de desbordamiento de enteros que podía apagar todos los generadores eléctricos si la aeronave permanecía encendida durante más de 248 días. ^{[ 58 ]} Se descubrió un problema similar en el Airbus A350 , que debe apagarse antes de alcanzar las 149 horas de funcionamiento continuo; de lo contrario, ciertos sistemas o funciones de aviónica fallarían parcial o totalmente. ^{[ 59 ]}
• A principios de 2019, la empresa de alquiler de transporte Lime descubrió un fallo en el firmware de sus patinetes eléctricos que puede provocar que frenen de forma muy brusca e inesperada, lo que puede lanzar y lesionar a los usuarios. ^{[ 60 ]}
• El Boeing 737 Next Generation tenía todas las pantallas de la cabina apagadas si se seleccionaba un tipo específico de aproximación instrumental a cualquiera de los siete aeropuertos específicos en la computadora de gestión de vuelo . ^{[ 61 ]}
• El Bombardier CRJ-200 equipado con sistemas de gestión de vuelo de Collins Aerospace realizaba giros erróneos durante los procedimientos de aproximación frustrada ejecutados por el piloto automático en algunos casos específicos cuando se activaba la compensación de temperatura en clima frío. ^{[ 62 ]}

• La implementación del parche Trinity en Eve Online eliminó el archivo boot.ini de los ordenadores de miles de usuarios, impidiendo que pudieran arrancar. Esto se debió al uso de un sistema heredado dentro del juego que también se llamaba boot.ini. Por lo tanto, la eliminación se dirigió al directorio incorrecto en lugar del directorio /eve. ^{[ 63 ]}
• El incidente de la Sangre Corrupta fue un error de software en World of Warcraft que provocó que una enfermedad virtual mortal, que infligía desventajas y que solo podía contraerse durante una incursión específica , se propagara por el resto del mundo del juego, causando numerosas muertes repetidas de muchos personajes de jugadores. Esto provocó que los jugadores evitaran los lugares concurridos dentro del juego, como en una epidemia del mundo real, y el error se convirtió en el centro de algunas investigaciones académicas sobre la propagación de enfermedades infecciosas. ^{[ 64 ]}
• El 6 de junio de 2006, el juego en línea RuneScape sufrió un error que permitía a ciertos personajes matar y saquear a otros personajes , quienes no podían defenderse porque el juego seguía considerándolos en modo jugador contra jugador incluso después de haber sido expulsados ​​de un círculo de combate en la casa de un jugador que sufría de latencia mientras celebraba un logro en el juego. Los jugadores asesinados por los personajes con el error perdieron muchos objetos, y el fallo fue tan devastador que los jugadores que lo explotaban fueron rápidamente localizados, capturados y expulsados ​​permanentemente del juego, pero no sin antes haber devastado la región de Falador, bautizando así al error como "Masacre de Falador". ^{[ 65 ]}
• En el nivel 256 de Pac-Man , un error provoca una pantalla de muerte . El número máximo de frutas disponibles es siete y, cuando se supera ese número, todo el lado derecho de la pantalla se convierte en un revoltijo de símbolos, mientras que el lado izquierdo permanece normal. ^{[ 66 ]}
• En su lanzamiento inicial, el juego Jet Set Willy para ZX Spectrum era imposible de completar debido a un grave error que corrompía los datos del juego, provocando que los enemigos y el personaje del jugador murieran en ciertas habitaciones de la gran mansión donde transcurre todo el juego. ^{[ 67 ]} El error, conocido como "El error del ático", ocurría cuando el jugador entraba en el ático de la mansión, lo que provocaba que una flecha saliera de la pantalla, sobrescribiendo el contenido de la memoria y alterando variables y comportamientos cruciales de forma indeseable. Los desarrolladores del juego inicialmente justificaron este error alegando que las habitaciones afectadas eran trampas mortales, pero finalmente lo reconocieron y proporcionaron instrucciones a los jugadores sobre cómo solucionar el problema. ^{[ 68 ]}
• Uno de los discos de demostración gratuitos distribuidos a los suscriptores de PlayStation Underground en Estados Unidos contenía un grave error, en particular en la demo de Viewtiful Joe 2 , que no solo bloqueaba la PlayStation 2 , sino que también deformateaba cualquier tarjeta de memoria conectada a la consola, borrando todos los datos guardados . ^{[ 69 ]} El error era tan grave que Sony tuvo que disculparse y enviar copias gratuitas de otros juegos de PS2 a los jugadores afectados como compensación. ^{[ 70 ]}
• Debido a un grave error de programación, gran parte del juego Bubble Bobble Revolution para Nintendo DS es injugable porque no se activó una batalla contra un jefe obligatorio en el nivel 30. ^{[ 71 ]}
• Una actualización para la versión de Xbox 360 de Guitar Hero II , que tenía como objetivo solucionar algunos problemas con la palanca de vibrato en los controladores de guitarra de ese juego , trajo un error que provocó que algunas consolas se congelaran o incluso dejaran de funcionar por completo , produciendo el infame " anillo rojo de la muerte ". ^{[ 72 ]}
• El cliente Steam de Valve para Linux podía borrar accidentalmente todos los archivos del usuario en todos los directorios del ordenador. Esto ocurría a los usuarios que habían movido el directorio de instalación de Steam. ^{[ 73 ]} El error es el resultado de una programación de scripts de shell insegura :

  STEAMROOT = " $( cd " ${ 0 %/* } " && echo $PWD ) "# ¡Aterrador! rm -rf " $STEAMROOT /" * 

  La primera línea intenta encontrar el directorio que contiene el script. Esto podría fallar, por ejemplo, si el directorio se movió mientras el script se estaba ejecutando, invalidando la variable "selfpath" $0. También fallaría si $0no contenía el carácter barra, o si contenía un enlace simbólico roto , tal vez mal escrito por el usuario. La forma en que fallaría, como lo asegura la &&condición, y sin tener set -eque causar la terminación en caso de falla, era producir la cadena vacía . Este modo de falla no se verificó, solo se comentó como "¡Aterrador!". Finalmente, en el comando de eliminación, el carácter barra adquiere un significado muy diferente de su función de operador de concatenación de ruta cuando la cadena anterior está vacía, ya que entonces nombra el directorio raíz .
• Minus World es un infame nivel con fallos del juego Super Mario Bros. de 1985 , al que se accede usando un error para atravesar paredes en el nivel 1-2 para llegar a su " zona de teletransporte ", que lleva a dicho nivel. ^{[ 74 ]} Como este nivel es infinito, activar el error que lleva al jugador allí hará que el juego sea imposible de continuar hasta que el jugador reinicie el juego o se quede sin vidas .
• « MissingNo. » es una especie de Pokémon defectuosa presente en Pokémon Rojo y Azul , que se puede encontrar realizando una secuencia particular de acciones aparentemente no relacionadas. Capturar a este Pokémon puede corromper los datos del juego, según Nintendo ^{[ 75 ] [ 76 ] [ 77 ]} y algunos de los jugadores que intentaron con éxito este fallo. Este es uno de los errores más famosos en la historia de los videojuegos y sigue siendo muy conocido. ^{[ 78 ]}

• Servicio de Ambulancias de Londres § Innovación

• Foro sobre los riesgos para el público en los sistemas informáticos y afines.