DDOS involontario: quando un router va in overload e ferma un intero Paese

DDOS involontario: quando un router va in overload e ferma un intero Paese

Immaginate di lanciare un pacchetto di dati troppo pesante verso un server che gira ancora con Windows 95 e, invece di ricevere un semplice ‘404 Not Found’, vi ritrovate con migliaia di aerei bloccati a terra e aeroporti che sembrano la stazione centrale di Roma in un sabato di pioggia.

È esattamente quello che è successo negli Stati Uniti venerdì scorso. La FAA (Federal Aviation Administration) ha dovuto ordinare un ground stop nazionale, congelando i decolli per oltre quattro ore. Il motivo? Non un attacco hacker sofisticato degno di un film di Hollywood, ma una roba molto più… vintage. Sembra che un router abbia iniziato a ‘pingare’ troppe informazioni, mandando in crash i vecchi sistemi di controllo del traffico aereo. In pratica, un banale overflow di dati che ha mandato in tilt l’hardware legacy.

Per chi mastica un po’ di networking, l’immagine è quasi comica se non fosse che il costo è stato il caos totale: 7.000 voli cancellati e centinaia di migliaia di passeggeri intrappolati tra gate pieni e piste congestionate. Il Segretario ai Trasporti, Sean Duffy, ha ammesso la verità senza troppi giri di parole: il sistema è obsoleto, analogico e sta implodendo sotto il peso di troppi dati. È il classico caso in cui l’infrastruttura critica non riceve l’update necessario da decenni, lasciando la porta aperta a instabilità che potrebbero trasformarsi in disastri molto più seri.

La cosa divertente (se così si può dire) è la danza dei responsabili. Le startup che vendono i nuovi sistemi AI hanno subito smentito qualsiasi coinvolgimento, cercando di proteggere la propria reputazione dall’incidente. Mentre la politica cerca di rassicurare che «non c’è stata un’intrusione malevola», noi sappiamo bene che un sistema che va in crash perché riceve troppi pacchetti è un sistema che non è pronto per il mondo moderno.

Per noi che viviamo in Italia, l’impatto diretto è nullo (a meno che non abbiate un volo in coincidenza con New York), ma il messaggio che arriva è un monito universale. Vedere infrastrutture che gestiscono migliaia di vite umane dipendere da router che non reggono un picco di traffico è un reminder brutale di cosa accade quando si trascura la manutenzione del core system in favore del risparmio o della pura inerzia burocratica.

Speriamo solo che il prossimo ‘aggiornamento’ non richieda di rischiare un crash sistemico globale. Nel frattempo, se vedete troppi pacchetti in coda sui vostri log, meglio un reboot controllato che un ground stop nazionale.

Source: FAA issues national ground stop – lifted 4.5 hours later

Lascia un commento