2038 软件漏洞威胁瘫痪巴黎 RER A 及 8 条地铁线

新闻我来找

巴黎行政法院近日裁定，法国交通设备巨头阿尔斯通（Alstom） 必须修复一个严重的软件缺陷。该缺陷影响 RER A、八条地铁线及六条有轨电车线路，如果不及时修复，这些列车将在 2038 年 1 月 19 日凌晨 3 点 14 分 07 秒 集体停机，导致巴黎交通网络出现灾难性瘫痪。

意外发现的“定时炸弹”：一个输入日期的小测试揭露巨大问题

一切始于 2017 年 10 月 5 日。RATP 技术人员在一列 RER A（MI09 型）列车的控制台上尝试输入 2037 年之后的日期，结果系统直接拒绝。

这一意外揭开了隐藏在系统中的严重缺陷：这就是臭名昭著的 “2038 年问题（Year 2038 Bug）”

使用 32 位有符号整数存储时间的系统，在计算到 2038 年 1 月 19 日 03:14:07 时会溢出，无法继续计时。
对列车来说，这意味着：
• 系统不知道当前时间
• 安全功能紊乱
• 列车自动系统可能全部停摆

情况更严重的是，RATP 发现阿尔斯通在软件中人为加入代码行，禁止输入超过 2037 年的日期。阿尔斯通在法庭上无法合理解释此举，判决明确写道：“这一缺陷被故意隐藏。”

涉及范围巨大：巴黎三分之一交通将受威胁
在共 261 个车载软件中，223 个被分析，其中：
•  38 个确认存在“2038 年漏洞”
•  没有任何一个软件被正式认定为完全不受影响

问题不仅在 RER A，还蔓延至各线地铁与 tramway：
受影响线路一览：
RER：RER A（MI09、MI2N）

地铁（8 条）：
•  1 号线（MP05）
•  2、5、9 号线（MF01）
•  4、6 号线（MP89）
•  4、11、14 号线（MP14）

有轨电车（6 条）：
•  T3、T3b（TW03）
•  T5（TW07）
•  T6（TW09）
•  T7、T8（TW10）
这些都是巴黎交通网络的核心线路。

RATP 与阿尔斯通长达 6 年的法律纠纷
•  2018 年：RATP 要求阿尔斯通全面分析
•  2018–2019 年：双方多次会议毫无进展
•  2019 年 10 月：RATP 将阿尔斯通告上行政法院

阿尔斯通辩称：“2038 年问题自 1999 年起就是公开信息，RATP 理应知晓。”“RATP 自己推荐使用大量 32 位 open source 软件。”

法庭驳回：“RATP 的技术能力无法与列车制造商相比，阿尔斯通负有专业责任，且知道车辆必须运行 30–40 年。”

法院最终认定：
•  这是阿尔斯通的“隐藏瑕疵（vice caché）”
•  影响列车正常使用
•  必须强制修复

法院判决：阿尔斯通有 5 年时间修复，否则重罚
法院下达严格的修复日程表：
•  第一阶段（12 个月）
完成所有受影响系统的“完整诊断”

•  第二阶段（24 个月）
研发并测试修复方案

•  第三阶段（24 个月）
将修补部署到所有列车

巨额罚款：
•  每延迟一个月罚 10 万欧元
•  若 5 年期满仍未完成，罚款提升为每月 100 万欧元
•  需提交年度进度报告，缺失将再次罚款

为什么 2038 年漏洞会造成如此严重的后果？
RER A 是 全欧洲最繁忙的线路，每日超过 100 万乘客。

如果 MI09 或 MI2N 列车在某一刻集体停机：
•  列车无法定位或通信
•  安全系统停摆
•  地铁与 RER 网络将出现连锁瘫痪
•  巴黎交通几乎无法运转

问题实际上并不局限于巴黎本地。这个与“2000 年千年虫”类似的 “2038 年漏洞（bug de l’an 2038）”，可能影响全球众多计算机系统，从自动取款机到工业设备，再到某些电力网络。对于所有关键行业来说，这是一场与时间赛跑的行动。

阿尔斯通将上诉
阿尔斯通表示已经“注意到法院决定”，并“决定提出上诉”，但拒绝发表评论。

RATP 同样未回应。

目前，阿尔斯通仍未找到最终技术解决方案。如果上诉维持原判，公司必须在 2030 年 11 月前解决问题。

其他国家可能也受影响
在 1989 至 2014 年间，阿尔斯通为全球众多地铁和有轨电车网络供货。

其他城市和国家也可能发现其车辆同样存在此漏洞，未来恐有更多诉讼出现。



来源：Le Parisien       编译：ChatGPT