13 große Software-Fehler, die Industriestandards neu definierten

Egal wie penibel Engineers testen oder wie viele schlaflose Nächte Developers coden – ein einziger Bug kann kompletten Systemausfall verursachen. Von Software-Glitches, die Milliarden kosten, bis zu kritischen Bugs mit tödlichen Unfällen: Folgen schlechter Software-Entwicklung können katastrophal sein.

Wussten Sie, dass schlechte Software-Qualität US-Unternehmen jährlich ca. 2 Billionen $ kostet – wobei operative Software-Fehler der Haupttreiber sind?

Häufigste Gründe für Software-Fehler:

• Unzureichende architektonische Definition & Poor Low-Level Design
• Unrealistische Zeitpläne/Meilensteine ohne ausreichende Daten & Analyse
• Versäumnis, sich ändernde Requirements vorherzusehen & zu berücksichtigen
• Überladung von Projekten mit excessivem Personal zur Timeline-Kompression
• Intuitions- oder emotionsbasierte Stakeholder-Verhandlungen
• Misskommunikation, konfligierende Egos, negative Team-Dynamik

Folgende major Software-Fehler führten zu Blamage & massivem Finanzverlust. In Extremfällen kosteten Software-Fehler sogar Menschenleben – wie die Therac-25-Strahlungsüberdosierungen.

13. MOVEit Data Breach

Mai 2023: Substanzieller Data Breach bei MOVEit – Managed File Transfer Software von Progress Software. Die Schwachstelle ermöglichte unautorisierten Zugriff auf sensible Daten → Serie von Cyberattacken auf Tausende Unternehmen weltweit.

Fehlerursache: SQL-Injection-Vulnerability

Breach primär durch SQL-Injection-Angriffe auf public-facing Server – Attacker exfiltrierten Daten unentdeckt. Konkret: Flaw ermöglichte Deployment eines Web Shells („LemurLoot“) für unautorisierten Zugriff & Datendiebstahl aus MOVEit-Datenbanken.

Gesamtkosten des Breaches: 15,8 Mrd. $

Betroffen: 2.700+ Organisationen weltweit, ~95,8 Mio. Individuen mit kompromittierten Personaldaten. IBM-Analyse: Ø Kosten pro kompromittiertem Datensatz: 165 $.

12. Britisches Pass-System (1999)

1999 führte die UK Passport Agency ein neues computergestütztes Verarbeitungssystem ein (Entwicklung: Siemens) – Ziel: Modernisierung & Effizienzsteigerung. Software-Glitches & System-Failures verursachten massive Verzögerungen: Tausende UK-Bürger erhielten Pässe nicht rechtzeitig für Reisen.

Fehlerursache: Unzureichendes Testing

System nicht unter Realbedingungen getestet → Bottlenecks bei Deployment. Gleichzeitig neue Pass-Anforderungen für Kinder → massiv gestiegenes Antragsvolumen, wofür System nicht ausgelegt war.

Gesamtkosten des Fehlers: 20 Mio. $

Regierung musste Extra-Personal einstellen, Überstunden leisten, Betroffene entschädigen → ~20 Mio. $ Finanzverlust. Tausende verpassten Urlaube & Business-Trips → öffentliche Empörung.

11. Mariner 1

Atlas Agena mit Mariner 1 | Bild: Wikimedia

Juli 1962: Mariner 1 – NASAs erste interplanetare Mission, Vorbeiflug an Venus für wissenschaftliche Daten. Mission endete vorzeitig: Raumschiff 293 Sekunden nach Liftoff zerstört wegen Guidance-System-Malfunction.

Fehlerursache: Fehlender Overbar

Kurz nach Liftoff veerte Rakete ab. Ursache: Flaw in Guidance-Software. Speziell: Fehlender Overbar (Symbol für Mittelwert) in handschriftlichen Guidance-Gleichungen → inkorrekte Guidance-Commands an Rakete. Range Safety Officer ordnete Zerstörung an zur Verhinderung potenzieller Gefahren.

Gesamtkosten des Fehlers: 18,5 Mio. $

Finanzieller Rückschlag 1962: 18,5 Mio. $ ≈ 194 Mio. $ heute (inflationsbereinigt).

10. Mydoom

Erstmals erkannt: 26. Jan 2004. Mydoom – einer der berüchtigtsten & schädlichsten Computer-Worms. Verbreitung via E-Mail-Attachments & P2P-Netzwerke, Millionen Computer weltweit infiziert. Peak: ~8,3 % aller globalen E-Mails – schnellstverbreitender E-Mail-Worm der Geschichte.

Angriffsursache: Unbekannt

Exakter Ursprung unbekannt. Theorien: Erstellung durch Gruppe, die SCO Group attackieren sollte (Rechtsstreitigkeiten um Linux-Software). Im Gegensatz zu vielen Worms: kein finanzielles Motiv erkennbar.

Gesamtkosten: 38–50 Mrd. $

Milliarden Schäden: Security-Kosten, Produktivitätsverluste, Mitigation-Efforts. Globale finanzielle Impact-Schätzung: 38–50 Mrd. $.

9. Hartford Coliseum Collapse

Bildquelle: Wikispaces

18. Jan 1978: Dach des Hartford Civic Center Coliseum (Connecticut) kollabierte durch strukturelles Versagen. 10.000 Tonnen Dach stürzten auf Sitzbereich – nur 6 Stunden nach Basketballspiel mit 4.700+ Zuschauern. Glücklicherweise niemand vor Ort.

Fehlerursache: Fehlhafte CAD-Berechnungen & strukturelle Design-Fehler

Untersuchungen: Kombination aus Engineering-Miscalculations & Computer-Software-Fehlern im strukturellen Design-Prozess. Engineers nutzten frühe CAD-Software für Stressverteilungs-Modellierung – Software berücksichtigte bestimmte Lastbedingungen nicht → unterschätzte Stress-Level an Key Joints.

Truss-System: unzureichende diagonale Versteifung → excessive Biegespannung. Gewicht von Schnee & Eis (Wintersturm) trieb Struktur über Limits.

Gesamtkosten: 70 Mio. $

Vertrauen in Computer-Aided Engineering beschädigt → strengere Bauvorschriften. Major Lawsuits gegen Design-Firma, Versicherer, Contractors.

8. Mars Climate Orbiter

1998: NASA-Roboterraumsonde für Mars-Atmosphäre, Klima, Oberflächenveränderungen. Nach 286 Tagen: Spacecraft verbrannte in Mars-Atmosphäre statt geplantem Orbit-Eintritt.

Fehlerursache: Unit Conversion Error

Einfacher, aber katastrophaler Einheitenkonvertierungsfehler zwischen zwei NASA-Teams: Lockheed Martin (Spacecraft-Bau) nutzte Imperial Units für Force Calculations; NASAs Jet Propulsion Laboratory (Mission Control) erwartete Metric Units.

Keine korrekte Konvertierung → Navigation System miscalculated Trajektorie → Eintritt in Mars-Atmosphäre bei 35 Meilen statt geplanten 140 Meilen. Niedrige Höhe → aerodynamische Kräfte zerstörten Probe.

Gesamtkosten: 327 Mio. $

Mission gesamt: ~327,6 Mio. $ (Spacecraft-Entwicklung, Launch, Mission Operations).

7. IRS: Fehlendes Fraud Detection System

1994: IRS führte Electronic Fraud Detection System (EFDS) ein für Erkennung & Prävention betrügerischer Steuererklärungen. EFDS veraltete, konnte mit evolving Fraud-Tactics nicht Schritt halten. 2009 Start Return Review Program (RRP) – Ziel: verbesserte Fraud Detection, EFDS-Ablösung.

Fehlerursache: Implementierungsverzögerungen

RRP verzögerte sich, nicht fully operational as intended. Ergebnis: 2006 Filing Season ohne umfassendes Upfront-Fraud-Detection-System → Steuersystem verwundbar für Exploitation.

Gesamtkosten: 4 Mrd. $+

2012: Identity-Theft-bezogener Steuerbetrug → ~4 Mrd. $ fraudulent Refunds. 2013: 770.000 Steuerzahler von Tax Identity Theft betroffen.

6. Cluster Spacecraft

Cluster Mission: ESA-Projekt mit 4 identischen Spacecraft für Erdmagnetosphären-Studie. Geplant: Launch an Bord des Erstflugs der Ariane 5 (4. Juni 1996). 37 Sekunden nach Liftoff: Rakete explodierte mid-air – alle 4 Satelliten zerstört.

Fehlerursache: Integer Overflow Error

Ariane 5 nutzte Software für Ariane 4 – aber schnellere Beschleunigung nicht im Code berücksichtigt. Software versuchte Konvertierung 64-bit Floating-Point → 16-bit Integer. Höhere Beschleunigung → Wert überschritt Speicherlimit → System Crash.

Gesamtkosten des Fehlers: 370 Mio. $

Finanzverlust >370 Mio. $ (Entwicklung & Launch aller 4 Spacecraft). Zusätzlich: Verzögerung kritischer wissenschaftlicher Forschung zur Erdmagnetosphäre.

5. Pentium's Long Division

1994: Kritischer Flaw in Intels Pentium-Mikroprozessor → Fehler bei Floating-Point-Division. „Pentium FDIV Bug“ → inkorrekte Dezimalergebnisse bei bestimmten Divisionen. ~5 Mio. defekte Chips im Umlauf. Intel ersetzte alle Chips für Beschwerdeführer. Später: fehlerhafte Prozessoren zu Schlüsselanhängern.

Fehlerursache: Fehlhafter Divisionsalgorithmus in Floating-Point Unit

Missing Lookup-Table-Entry in hardware-basiertem Divisionsalgorithmus. Bestimmte Floating-Point-Divisionen lieferten inkorrekte Results ab 8. Dezimalstelle.

Fehler selten: ~1 mal pro 9 Mrd. zufällige Floating-Point-Divisionen. Beispiel: 4.195.835,0 / 3.145.727,0 = 1,333739068902037589 (korrekt: 1,333820449136241002) – Fehler: 0,006 %.

Geschätzter Verlust: 475 Mio. $

Intel: 475 Mio. $ Verlust durch Recall & Replacement. Reputation schwer beschädigt → Intel adoptierte größere Transparenz bei zukünftigen Prozessor-Designs.

4. Wall Street Crash 1987

19. Okt 1987 (Black Monday): DJIA fiel 508 Punkte (-22,61 %), S&P 500 -20,4 %. Größter eintägiger Verlust der Wall Street Geschichte.

Crash-Ursache: Automatisierte Trading-Algorithmen

Große institutionelle Investoren nutzten Program Trading Systems zum Verkaufen bei Marktrückgängen – beschleunigten Crash. Systeme berücksichtigten nicht Panic-driven Market Conditions → self-reinforcing Feedback Loop des Verkaufens.

Mehrere Firmen nutzten Portfolio Insurance – algorithmische Strategie: Verkauf Futures Contracts zum Hedge gegen Verluste. Markt fiel → Algorithmen triggerten noch mehr Verkäufe → Abwärtsspirale verschärft.

Weltweite Verluste: geschätzt 1,71 Bio. $

Sofortiger wirtschaftlicher Impact weniger severe als zunächst befürchtet. Crash führte zu erhöhter Marktvolatilität & regulatorischen Änderungen zur Prävention künftiger Vorkommnisse.

3. Y2K

Y2K-Bug (Millennium Bug): Datumsdarstellung in Legacy-Systemen. Viele Programme nutzten zwei Ziffern für Jahre (z. B. „99“ für 1999) statt vier („1999“).

Annäherung Jahr 2000: Sorge, Computer interpretieren „00“ als 1900 statt 2000 → inkorrekte Berechnungen, potenzielle wirtschaftliche Disruptionen across Banking, Healthcare, Aviation.

Fehlerursache: Begrenztes Memory in frühem Computing

Ältere Computer: minimales Memory & Storage → Programmierer nutzten zwei-stellige Jahre zur Platzersparnis. Kurzsichtige Design-Entscheidung → massives Problem Jahrzehnte später.

Gesamtkosten der Behebung: 300 Mrd. $

Globale Fix-Kosten: >300 Mrd. $. USA allein: ~100 Mrd. $ für Y2K-Preparedness. Investments: Software-Updates, System-Replacements, Testing, Contingency Planning.

2. Krebsbehandlung & tödliche Strahlentherapie

Therac-25: computergesteuerte Strahlentherapie-Maschine (Atomic Energy of Canada Limited) für Krebstherapie. 1985–1987: Mindestens 6 Patienten erhielten massive Strahlungsüberdosierungen – 100x intended Level → tödliche Strahlenverbrennungen, schwerste Gewebeschäden.

Ursache: Race Condition in der Software

Therac-25 relied entirely auf Software für Safety – Bug ermöglichte hazardous Conditions. Zwei Modi: Low-Power X-Ray & High-Power Electron Beam. Schnelles Mode-Wechseln vor Behandlungsstart → Race Condition ließ Attenuator out of place → tödlicher Electron Beam traf Patienten direkt.

Gesamtkosten: 3 Menschenleben

Mindestens 3 Patienten starben an Strahlenüberdosierung; andere: lebenslange Verletzungen (schwere Verbrennungen, Amputationen, Organschäden). Mehrere Lawsuits gegen AECL → finanzielle Settlements.

1. Patriot Missile Failure

Feb 1991 (Golfkrieg): US Patriot Missile System in Dhahran, Saudi-Arabien, failed to intercept/track eingehende irakische Scud Missile. Scud crashed in US Army Barracks.

Fehlerursache: Akkumulierter Timing Error durch Floating-Point Precision

Patriot System nutzte 24-bit Floating-Point Register für Time Tracking. Akkumulierter Rundungsfehler → interner Clock Drift um 0,34 Sekunden nach >100h Continuous Operation. Scud Speed: ~1.676 m/s → Timing Error verursachte Radar-Miscalculation der Missile-Position um ~600 Meter → Failed Interception.

Impact: 28 Soldaten getötet, ~100 verletzt

Einschlag tötete 28 US-Soldaten, verletzte ~100 – einer der tödlichsten Angriffe auf US-Streitkräfte im Krieg.

Weitere bemerkenswerte Software-Fehler

Microsoft-Kunden als Piraten beschuldigt: Windows-Team installierte versehentlich buggy Pre-Production-Software auf allen Windows-Servern. 19 Stunden lang: alle echten XP-Nutzer bekamen Meldung „pirated Software“.

Kriminelle auf Bewährung: 2011: ~450 gewalttätige Kriminelle aus Kalifornien-County-Gefängnis entlassen wegen kleinem Code-Fehler.

Weltkrieg III (fast passiert): 26. Sep 1983: Sowjetisches Nuklear-Frühwarnsystem meldete US-Missile-Launches. System verwechselte Sonnenlicht-Reflexionen an Wolken mit Missile Launches. Officer der Sowjetischen Luftverteidigung identifizierte False Alarm – verhinderte Nuklearkrieg & potenzielle Millionen Tote.

Der Blackout: 2003: Dunkelheit in 8 US-Bundesstaaten, 50 Mio. Menschen betroffen. Ursache: Race Condition durch zwei separate Threads einer Operation, die dasselbe Code-Element nutzten.

Apple Maps Fail: iOS 6: Apple ersetzte Google Maps. Eines der epischsten Mobile-Computing-Failures. Sep 2012: TPMIdeaLab fand fehlende Einträge für ganze Städte, falsch platzierte Locations, Wolken-verdeckte Satellitenbilder u. v. m.

LAX Flights Grounded: 2007: Tonnen inkorrekter Daten an US-Grenze & Custom Control Network. LAX Shutdown 8 Stunden – 17.000+ Flüge geerdet bis Resolution. Schuld: einzelnes fehlerhaftes Embedded-Software-Stück.

Weiterlesen:

• 14 verschiedene Arten von Computer-Viren
• 13 verschiedene Arten von Malware [mit Beispielen]