阻止 NTP 广播模式下的时间同步
密码学与安全
2020-05-18 v2 网络与互联网体系结构
摘要
网络时间协议（NTP）被当今互联网中数百万台主机用于同步其时钟。时钟同步对于许多网络应用正常运行是必需的。未同步的时钟可能导致包括 DNS 和基于 RPKI 的域间路由在内的各种核心互联网服务失效，并为更复杂的攻击打开通道。在本文中，我们描述了一种新的攻击，该攻击可以阻止配置为 NTP 广播模式的客户端与服务器同步其时钟。我们在真实网络中测试了该攻击，并表明它在 NTP 的认证和非认证广播/多播模式下均有效。我们还通过扫描整个 IPv4 地址空间进行了实验以测量总体攻击面，并表明 NTP 广播模式正被若干低层级（高精度）主机在现实中使用。我们还提出了一些对策来缓解所提出的攻击。
引用
@article{arxiv.2005.01783,
title = {Preventing Time Synchronization in NTP's Broadcast Mode},
author = {Nikhil Tripathi and Neminath Hubballi},
journal= {arXiv preprint arXiv:2005.01783},
year = {2020}
}
备注
17 pages, 9 figures. The paper is submitted to Computers & Security, Elsevier