Flugzeug-Software-Absturz verursacht durch null/negative Höhe am Toten Meer

Mir wurden solche Anekdoten mehrmals in den Interviews erzählt. Interviewer nutzten diese Geschichte als Argument für eine defensive Softwareentwicklung.

Hier ist eine Erklärung von einem der zahlreichen Vorkommen im Internet:

Diese Geschichte wurde von Leuten von Motorola erzählt und soll angeblich in jedem Mikrocontroller-Trainingskurs enthalten sein, den Motorola gibt.

Testflüge von F-16 wurden in Israel durchgeführt. Die F-16 flogen Runden in geringer Höhe. Bei der Annäherung an das Tote Meer stellte sich plötzlich das gesamte Navigationssystem neu ein. Der wagemutige Pilot landete den Vogel. Die Zentrale rief Motorola an und bestellte so schnell wie möglich ein Team zur Stelle. Die Bodentests verliefen perfekt, aber jedes Mal, wenn der Vogel in die Luft ging, startete er neu.

Die Piloten wurden unruhig. Ohne Navi an der Grenze zu feindlichem Territorium zu fliegen, während die Araber ihre Boden-Luft-Raketen auf alles richteten, was sich bewegte, war nicht so angenehm. Weder das Debuggen des gesamten Navcom während des Fluges. Dann hat es jemand kapiert.

Die Höhe des Toten Meeres im Verhältnis zum Weltmeeresspiegel beträgt -400 Meter. Sobald die F-16 den Meeresspiegel erreichte, dividierte das Navcom durch Null, stürzte ab und startete neu.

Als ich versuchte, Informationen zu diesem Thema zu finden, konnte ich keine Hinweise auf erwähnte Motorola-Schulungen finden. Ich habe auch keine Hinweise auf reale Ereignisse gefunden (Daten, Orte, Absturzberichte).

Meine Frage ist: Gab es dokumentierte Fälle von Abstürzen von Flugzeugnavigationssystemen aufgrund von Null/negativer Höhe?

Zusätzliche Frage, die sich aus dem obigen Zitat ergibt: Gibt es Motorola-Mikrocontroller-Schulungen, die den "Fall vom Toten Meer" als Beispiel nennen?

Verwandte Diskussionen in den Snopes-Foren

Warum müssten Sie irgendetwas durch die aktuelle Höhe dividieren? Mir fällt keine Maßnahme ein, die das erfordern würde.
Übrigens. Eine andere Variante der Geschichte ist, dass der Autopilot der F-16 das Flugzeug auf den Kopf stellte, sobald es den Äquator überquerte.
@vartec, vielleicht ein Fehler in der SubmarineMode()Methode :)
@vartec Abstiegsgeschwindigkeit/Entfernung zum Boden = 1/Zeit bis zum Auftreffen auf den Boden, sobald dies unter einen bestimmten Wert fällt, akustische Warnung. Wir vermeiden den Test für 0 für die Abstiegsgeschwindigkeit und verwenden nur 1 Vergleich für eine erstaunliche Mikrooptimierung
Wenn die Flugzeugelektronik nicht mit Höhen unter dem Meeresspiegel umgehen könnte, gäbe es jeden Tag Hunderte von Flugzeugabstürzen in den Niederlanden. Schiphol, Amsterdam International, liegt bei -12 Fuß. Rotterdam International liegt glaube ich bei -7, aber ich erinnere mich nicht genau. Lelystad liegt bei -10 oder so (hat aber keine Linienflüge, nur Geschäfts- und Privatflugzeuge) usw. usw.
@ratchetfreak: aber das würde einen Funkhöhenmesser verwenden, der einen positiven Wert ergeben würde. Außerdem würde ich mir vorstellen, dass EGPWS vollständig von NAV/COM getrennt ist.
@jwenting bei Anflugpiloten fordern den aktuellen atmosphärischen Druck auf der Landebahn an, damit sie den Höhenmesser fein einstellen können (und den Funkhöhenmesser beim endgültigen Anflug verwenden).
@ratchetfreak das kenne ich ganz gut, danke. Die Annahme der Frage war jedoch, dass die einfache Tatsache, dass ein Gebiet unter dem Meeresspiegel liegt, ausreicht, um ein Flugzeug aufgrund eines Elektronikausfalls zum Absturz zu bringen, was eindeutig falsch ist.
Daran sind so viele Dinge falsch, dass es schwer zu wissen ist, wo man anfangen soll. Das Hauptmerkmal von Urban Legend sind die eher vagen Begriffe, in denen die Geschichte erzählt wird. „Das ganze Navi zurückgesetzt“ sagt man in einer erfundenen Geschichte, aber wenn man wirklich weiß, wovon man redet, dann ist man viel präziser. Flugzeugnavigationssysteme zeichnen mehrere verschiedene Arten von Höhen auf, und fast alle können irgendwann negativ werden - oft genug, um es zu testen.
Ein weiterer Grund, warum dies schwer zu validieren sein wird, ist die geheimnisvolle Natur der Militärtechnologie. Allein herauszufinden, ob Motorola Teile der F16-Avionik herstellt, ist schwer genug. Ich mag das Thema dieser Frage, aber ich befürchte, dass es keine anständige Antwort geben wird.
Damit eine "Teilung durch Null" auftritt, muss die Höhe GENAU Null erreichen - das wird nicht jedes Mal passieren (Navigationssysteme überprüfen die Sensoren regelmäßig, daher gibt es keine Garantie dafür, dass bei jeder Probe beim Durchfliegen des Flugzeugs ein exakter Nullwert angezeigt wird Null ASL). Nav-Systeme werden nicht im Feld debuggt, sie werden auf Simulatoren debuggt (weil Nav-Techniker nicht wissen, wie man Militärflugzeuge fliegt). Ich war auch am Toten Meer und glaube nicht, dass es in der Gegend einen Flugplatz gibt, geschweige denn einen Militärflugplatz.

Antworten (2)

Ich habe zwei ähnliche Fälle gefunden.

Die USS Yorktown (CG-48) erlitt einen Division-durch-Null-Fehler, der ihr gesamtes Netzwerk zum Erliegen brachte und dazu führte, dass ihr Antrieb ausfiel. ( Bezug , Bezug )

Bei einer Gruppe von 8 F-22-Jägern fielen die Systeme aus, als sie die internationale Datumsgrenze überquerten. ( Bezug , Bezug )

Ich konnte keine Beweise dafür finden, dass eine Höhe von 0 Fuß einen Systemausfall am Toten Meer oder anderswo verursacht hat.

Ja, ich habe tatsächlich den Link zum Artikel der USS Yorktown gefunden. Danke für den Hinweis auf das F-22-Geschwader
Hinzufügen eines kleinen Datenpunkts: Ich habe ein Poster im Snopes-Forum gefunden, das behauptet, die Geschichte sei in einem Sachbuch von Tom Clancy verbreitet worden. Ich suchte nach dem offensichtlichen Kandidaten: „Fighter Wing: A Guided Tour of an Airforce Combat Wing“, aber er tauchte dort nicht auf.

Nicht wie die Geschichte, aber negative Höhen waren problematisch

Dieser Artikel berichtet, dass der Flugzeugnavigationscomputer einer Lockheed-Martin C-130J Hercules bei der Landung am Toten Meer, das bei -1 240 Fuß MSL liegt, anfing, sich schlecht zu benehmen.

Wir hatten das Flugzeug wie geplant betrieben, aber jetzt, wo wir am Boden waren, zeigten die Flugzeugsysteme eine Vielzahl von Navigationsfehlern.

Wo ist das Navi???

Der Navigationscomputer des Flugzeugs reagierte nicht auf unsere Eingaben und erlaubte uns nicht, die vorprogrammierte Route zu sehen, die wir für unsere Rückkehr zur Basis geladen hatten. Der Computer tat so, als hätten wir das Flugzeug in den Boden gefahren. Wir holten sofort die Checkliste heraus und begannen mit der Fehlersuche. Das Flugzeug war nicht in der Lage, GPS-Satelliten zu lokalisieren, Aktualisierungen seiner Navigationslösung zu akzeptieren, und es gab keine NAVAIDs zum Einstellen. Uns wurde klar, dass wir es auf die Art der alten Schule zurück zur Basis schaffen mussten. Wir zückten die Karte und planten abzuheben und der Straße nach Westen folgend zurück zur Basis zu fliegen. Wir haben unsere Startdaten-Leistungszahlen durchlaufen, das Flugzeug konfiguriert und mit einem Startlauf mit maximaler Anstrengung begonnen.

Das Flugzeug stieg aus und als wir -300 MSL erreichten, kam alles zurück. Der Navigationscomputer ging wieder online und unsere GPS-Position bestätigte, dass die Basis 20 Meilen westlich lag.

Laut dem Artikel meldete die Besatzung diesen Fehler und der Hersteller änderte das Flughandbuch mit einer Vorsichtsmaßnahme in Erwartung zukünftiger Aktualisierungen der Software des Navigationscomputers.

Wir haben unsere eigene 'Warnung' im Handbuch

Die meisten Warnungen in Flughandbüchern sind darauf zurückzuführen, dass jemand etwas falsch gemacht hat. Wir haben zu einem beigetragen, weil wir etwas richtig gemacht haben! Nachdem der Flugzeughersteller die Berichte aus dem Luftlandebetrieb am Toten Meer überprüft hatte, stellte er fest, dass der Navigationscomputer nicht für den Betrieb unter 400 Fuß MSL geeignet war. Das Unternehmen gab sofort eine Änderung des Handbuchs mit einer WARNUNG heraus, dass das Flugzeug nicht unterhalb einer Höhe von -400 MSL betrieben werden sollte. Ich bin sicher, wenn sie die nächste Version veröffentlichen, wird sie eine aktualisierte Navigation für Flüge zum Toten Meer und zu anderen Orten mit extrem niedrigen Höhen der Erde enthalten