IETF (Internet Engineering Task Force), som arbetar med utvecklingen av internetprotokoll och arkitektur, skapandet av RFC för protokollet NTS (Network Time Security) och publicerat en relaterad specifikation med identifieraren . RFC har fÄtt status som "Föreslagen standard", efter vilket arbetet för att ge RFC status som utkaststandard (Draft Standard) inleds, vilket i praktiken innebÀr en fullstÀndig stabilisering av protokollet och beaktande av alla framkomna synpunkter.
Standardiseringen av NTS Àr ett viktigt steg för att öka sÀkerheten för tjÀnster för synkronisering av exakt tid och skydda anvÀndare frÄn attacker som simulerar NTP-servrar som klienten ansluter till. Manipulationer av illasinnade aktörer kopplade till instÀllningen av felaktig tid kan anvÀndas för att Àventyra sÀkerheten för andra tidsrelaterade protokoll, sÄsom TLS. Till exempel kan en tidsÀndring leda till felaktig tolkning av data angÄende TLS-certifikatens legitimitet. Tidigare har NTP och symmetrisk kryptering av kommunikationskanaler inte kunnat garantera att klienten interagerar med den avsedda snarare Àn en falsk NTP-server, och autentisering via nycklar har inte blivit utbredd dÄ det Àr för komplicerat att konfigurera.
NTS anvÀnder element frÄn offentliga nyckelinfrastruktur (PKI) och tillÄter anvÀndning av TLS och autentiserad kryptering AEAD (Authenticated Encryption with Associated Data) för kryptografiskt skydd av interaktionen mellan klienten och servern via NTP (Network Time Protocol). NTS innehÄller tvÄ separata protokoll: NTS-KE (NTS Nyckel Etablering för hantering av inledande autentisering och nyckelsynkronisering över TLS) och NTS-EF (NTS Extension Fields, ansvarig för kryptering och autentisering av tidsynkroniseringssessionen). NTS lÀgger till flera utökade fÀlt i NTP-paket och lagrar all statusinformation endast pÄ klientsidan, med hjÀlp av en cookie-överföringsmekanism. En nÀtverksport 4460 Àr tilldelad för att hantera anslutningar via NTS-protokollet.
De första implementeringarna av standardiserat NTS föreslogs nyligen i publicerade versioner av och . tillhandahÄller en oberoende implementation av NTP-klient och server som anvÀnds för att synkronisera exakt tid över olika distributioner av Linux, inklusive Fedora, Ubuntu, SUSE/openSUSE och RHEL/CentOS. Under ledning av Eric Raymond Àr det en fork av den referensimplementation av NTPv4-protokollet (NTP Classic 4.3.34) som fokuserar pÄ att omarbeta kodbasen för att öka sÀkerheten (undantagen för gammal kod, metoder för att förhindra attacker och skyddade funktioner för hantering av minne och strÀngar har implementerats).
KĂ€lla: opennet.ru
