Tag: NTP

Snapchat vs NTP

Vi starete chiedendo: cosa c’entra il popolare sistema di “chat a tempo” con il protocollo di sincronizzazione dell’ora? Questo è il classico caso di quando, una piccola svista effettuata su un’applicazione utilizzata da 150 milioni di utenti ogni giorno, può creare “problemi” a livello globale. Qualche giorno fa, intorno al 13 di Dicembre, Snap Inc.…
Read more

Sta finendo il tempo di NTP?

Alcuni progetti opensource sono ormai centrali e fondamentali per tantissimi altri; un esempio per tutti è OpenSSL, standard de facto per le comunicazioni cifrate. Esiste un altro protocollo opensource usatissimo (anche se forse inconsapevolmente), che ha un’implementazione di riferimento da ormai 30 anni (tanto che alcuni credono sia il codice più vecchio ancora in funzione su…
Read more

Nuovi attacchi al protocollo NTP posso colpire l’HTTPS

Qualche giorno fa, è stato reso noto che alcune vulnerabilità del meccanismo di sincronizzazione dell’orario via internet possono creare disservizi, permettere di leggere il contenuto di connessioni criptate, o catturare transazioni Bitcoin. Le vulnerabilità risiede nel protocollo NTP (Network Time Protocol), largamente utilizzato per assicurarsi che l’ora di client e server sia sincronizzata globalmente. Straordinariamente,…
Read more