Systemzeit

Computer haben ziemlich ungenaue Uhren. Aber seit sie alle ans Internet angeschlossen sind, gehen sie so genau wie eine Atomuhr: Die Systemzeit wird per NTP synchronisiert. Und, man täusche sich nicht, ein kleiner fieser Angriff auf dieses System könnte ziemlich weitreichende Folgen haben. Viele Authentifizierungsmechanismen werden heute mit Kerberos realisiert. Kerberos duldet Zeitdifferenzen größer 5 Minuten zwischen Client und Server nicht mehr. Gelänge es, den NTP-Datenverkehr so zu manipulieren, dass ein Großteil der Rechner am Netz eine zufällige Systemzeit hätten, womöglich noch jenseits der Unix-Zeit, wäre erstmal der Teufel los.