以下列出的這些發生于2016年年內的重大事故,本可以借助強大的軟件測試流程與工具加以避免。
1.黑客將矛頭指向印度借記卡
來自數家印度銀行的多達320萬張借記卡于今年早些時候遭遇欺詐,總計每NPCI交易損失高達1.3億盧比。令人驚訝的是,黑客活動數個月以來都一直未被發覺。報告同時指出,由日本日立BSE公司操作的ATM設備中有1.17%運行有惡意軟件,意味著黑客能夠借此提取資金。
2. BlueCross BlueShiel關聯系統故障
北卡羅來納州BlueCross BlueShield協會于2016年1月遭遇大型系統故障,導致近25000名消費者在注冊健康保險時發生錯誤。而且不出所料,此次系統故障在客戶中激起巨大反響,并對該協會的聲譽與形象造成嚴重打擊。
3. 孟加拉國銀行入侵
2016年2月,黑客成功從孟加拉國銀行竊取達8100萬美元資金。根據相關報道,這筆資金已被成功運往亞洲,包括菲律賓與斯里蘭卡的部分地區。由于事故中黑客方的一項拼寫錯誤,銀行方面及時取消了約8.7億美元的轉賬申請,然而仍有8100萬美元業已流出。與此前的事故類似,本次黑客活動仍是在發生一段時間后才被發現。
4.衛星故障導致全球軟件遭受影響
一顆已然運行25年的衛星在2016年1月發生了短暫故障——盡管軟件bug引發的問題僅持續了13微秒(0.000013秒),但其仍然給全球定位系統造成了嚴重影響。根據相關報道,“每1納秒的誤差都會造成1英尺距離偏差……而13微秒的錯誤則會令偏差達到約4公里。”世界各的GPS系統因此發生達數小時的服務中斷,而無線電臺等則可能需要數天才能完全恢復。
5. 雅虎數據泄露事故
雅虎公司今年遭遇兩輪重大數據泄露事故,9月的第一輪影響超過5億雅虎用戶賬戶,而12月則導致約10億用戶賬戶泄露。具體泄露內容包括郵箱地址、用戶名、密碼、出生日期、安全問題甚至電話號碼等。
6.五角大樓再次披露F-35戰機存在問題
F-35戰斗機的眾多問題已經開始成為人們關注的另類趣味話題。在最近披露的問題中,五角大樓方面發現其雷達系統存在嚴重缺陷,一旦出現除非重啟、否則飛行員將無法看到任何指示信息。不過考慮到F-35戰斗機中存在超過830萬行代碼,出現此類問題倒也不令人意外。
7. Legion Crew黑客攻擊(印度)
臭名昭著的黑客組織Legion Crew對印度的多位知名公眾人物的Twitter賬戶及部分電子郵件進行竊取,其中包括商人、不宜及記者等。其未來可能披露更多竊取到的細節信息甚至包括入侵對象的吸毒證據。
8. Hive恒溫器應用將用戶家庭設置為32°C (90°F)
物聯網技術概念仍然存在著明顯問題。英國天然氣公司推出的智能恒溫器Hive中存在一項錯誤,會將用戶家中溫度設置為32°C (90°F)。這一故障不僅有可能令燃氣費暴漲,還可能引發用戶健康問題。
9. Dyn公司遭遇網絡攻擊
黑客組織“匿名者”與“新世界”黑客宣稱對這波有史以來規模最大的網絡攻擊負責。這起發生于2016年10月21日的攻擊直接導致Twitter、Netflix、Airbnb、Reddit以及SoundCloud等知名網站無法訪問。而由于互聯網域名服務器管理企業Dyn公司被無數惡意流量吞沒,大量物聯網設備亦受到影響。
10.菲律賓選民數據泄露
黑客組織“菲律賓匿名者”與“Lulsec”宣稱對菲律賓遭遇的數據泄露事件負責。本次事故導致菲律賓選舉委員會掌握的340 GB數據庫全部泄露,其中包含護照信息、7000萬選民指紋數據等大量敏感數據。
11.俄羅斯干涉美國總統選舉
據稱俄羅斯黑客組織入侵美國民主黨全國委員會(簡稱DNC),并最終得以幫助唐納德-特朗普成功當選。希拉里選舉事務主席約翰-波德斯塔由于不慎點擊了相關惡意郵件而導致超過6萬封電子郵件外泄,其被轉發至維基解密網站后嚴重影響了希拉里的競選形象。
12.馬克-扎克伯格遭遇黑客入侵
黑客組織OurMine安全組曾多次入侵Facebook公司聯合創始人馬克-扎克伯格的Twitter與Pinterest賬戶。在成功入侵后,這群黑客的主要活動包括宣傳其商業服務,甚至聲稱對2016年6月發生的桑達爾-皮查伊Quora賬戶入侵事件負責。
13.甲骨文MICROS遭遇入侵
一個專門入侵銀行機構的俄羅斯黑客團隊成功進入甲骨文公司的計算機網絡,并破解了其MICROS信用卡支付系統終端(即POS機)。MICROS為目前全球前三大POS機供應方。
總結
隨著企業不斷向數字化平臺邁進,軟件故障也可能由原本的小麻煩變成大問題,甚至永久性損害企業形象并帶來嚴重經濟損失。因此,在產品推出前進行嚴格的軟件測試將變得至關重要,并應盡快受到管理層的高度關注。
原文標題:13 Software Failures of 2016 That Testing Could Have Prevented,作者:Hiren Tanna