Nie trzeba włamać się do sieci. Wystarczy przesunąć zegar o kilka sekund, aby sparaliżować kraj. Mamy się czym bronić

Synchronizacja czasu brzmi jak najmniej ekscytujący temat w informatyce. W praktyce trzyma w ryzach całą rozproszoną architekturę sieci przemysłowych, bankowych i telekomunikacyjnych. Problem w tym, że ten fundament da się rozstroić znacznie łatwiej niż złamać zaporę sieciową. Nie trzeba oszukiwać każdego hosta z osobna. W wielu środowiskach wystarczy zakłócić GNSS albo serwer czasu wyżej w hierarchii, aby rozsynchronizować resztę infrastruktury.

Zamiast forsować zabezpieczenia sieci, atakujący mogą uderzyć w jej synchronizację czasu. Większy rozjazd zegarów potrafi zablokować Kerberosa, rozchwiać usługi zależne od precyzyjnego czasu i dołożyć chaos w systemach transportowych czy przemysłowych. Polska odpowiada na ten problem systemem eCzasPL, który ma uniezależnić dystrybucję czasu urzędowego od samego GPS.

BioShocking obnaża słaby punkt przeglądarek AI. Wystarczy zmienić kontekst, by agent zignorował zabezpieczenia

Skala problemu robi wrażenie, gdy zejść do liczb. Pięciominutowa desynchronizacja Active Directory blokuje uwierzytelnianie Kerberos i dostęp do sieci, serwerowni, a nawet drzwi. Pięć sekund różnicy potrafi wywrócić VPN. Dyrektywa MiFID II wymaga od systemów kolokacji giełdowej dokładności 100 mikrosekund, inteligentne sieci energetyczne jednej mikrosekundy, a nadchodzące 6G i Time Sensitive Networking (sieci wrażliwe na czas) będą liczyć czas w nanosekundach. 17 marca 2022 roku rozsynchronizowaniu uległo 19 z 33 węzłów LCS na polskiej kolei, zatrzymując ruch pociągów na wschodzie kraju na wiele godzin, i to bez żadnego włamania do sieci.

GPT-5.5 Cyber w CERT Polska. OpenAI przyspiesza łatanie luk w administracji publicznej

Odpowiedzią na zależność od GPS jest uruchomiony pod koniec 2023 roku eCzasPL, czyli naziemny system dystrybucji czasu urzędowego UTC(PL), bazujący na serwerach NTS-5000 Elpromy i atomowych wzorcach Głównego Urzędu Miar, całkowicie odcięty od satelitów GNSS. Firmy zarejestrowane w KRS i użytkownicy z numerem PESEL dostają dostęp bezpłatnie. Osobny problem to "zatruwanie" puli publicznych serwerów NTP POOL, z której domyślnie korzysta każda dystrybucja Linuksa. W IV kwartale 2024 roku Rosja zwiększyła w ten sposób liczbę swoich serwerów o 200 proc. Uchwała KPRM z lutego 2022 roku rekomenduje zwiększenie liczby polskich serwerów w puli do minimum 400, ale wciąż czeka na przepisy wykonawcze.