Серые лебеди будущего: #1

«Великая десинхронизация времени» — атака на протокол NTP

Всё в цифровом мире — от финансовых транзакций до логов безопасности — зависит от точного и синхронизированного времени. Его обеспечивают серверы Network Time Protocol (NTP). Существует иерархия доверенных источников времени (stratum 0, 1).

Хакеры находят способ провести точечную, но долгосрочную атаку на физические эталоны времени (атомные часы в лабораториях, спутники GPS), которые являются первичными источниками (stratum 0). Не искажая время сильно, они вносят в его «ход» минимальные, случайные аномалии (миллисекунды, которые набегают в секунды за сутки). Эти аномалии через NTP каскадно распространяются на миллионы серверов и устройств по всему миру.

Начинается «тихая катастрофа»: у банков расходятся временные метки транзакций, что вызывает сбои в системах клиринга. В системах контроля версий (git) возникает хаос. Истекают сроки SSL-сертификатов. Логи безопасности становятся бесполезны для расследований, так как события нельзя выстроить в хронологическом порядке.

Мир сталкивается не с отсутствием времени, а с потерей его единой, объективной версии, что разрушает основу для координации любых сложных цифровых систем.

P.S. Operation Triangulation: The NSA's Attack on China's National Time Service Center

#шокпрогноз
@gostev_future