NTP-Hack, fremde Uhren falsch stellen

OP (Firma: dm2sh) #2748068
Lesenswert?

Hallo,

die meisten Computer rufen doch die Uhrzeit von eine Zeitserver ab. Nun 
hatte ich mir überlegt, man müsste doch einfach gefakte Antwortpakete an 
irgend einen Client schicken können.

Prüfen die Clients eigentlich die IP-Adresse des Zeitservers? Wenn ja, 
kann man über irgend einen Zugang/Server IP-Pakete mit frei definierter 
Quell-IP ins Internet sende?

Zusätzlich müsste man noch die original-Zeitserver per ddos lahmlegen.

Ob sich so einige Uhren verstellen ließen? So, dass die Bahn etwas 
früher oder später kommt ;)
Gast #2748128
Lesenswert?

Um die Zeitserver lahmzulegen gehört m.E. erhebliches Know How und der 
Zugang zu einem größeren Botnetz.
Wer was kaputtmachen will oder den sicheren Ablauf des Bahnverkehres 
stören möchte, kommt mit einer Metallsäge sicherlich schneller zu Ziel.

mkn
#2748142
Lesenswert?

Und wenn im permanenten NTP (also nicht einfach bloss ntpdate) eine vom 
Server präsentierte Zeit zu sehr von der des Clients abweicht, dann wird 
sie m.W. ignoriert.

Wer es wirklich ernst meint, der verwendet authentifiziertes NTP. Da 
würde ich aber in diesem Fall nicht drauf wetten.
(Firma: Basta) #2748217
Lesenswert?

Stefan Helmert schrieb:
> Prüfen die Clients eigentlich die IP-Adresse des Zeitservers? Wenn ja,
> kann man über irgend einen Zugang/Server IP-Pakete mit frei definierter
> Quell-IP ins Internet sende?

Alles was hinter Routern sitzt lässt deine Broadcast-UDP-Pakete sowieso 
nicht nach innen durch. Und woher kennst du die IP des jeweiligen 
Zeitservers?

Träum weiter vom Hacken. Vlt. macht Anonymous ja mit ;)
#2750484
Lesenswert?

A. K. schrieb:
> oszi40 schrieb:
>> Wer es erster meint hat meherere NTP oder eine Atomuhr irgendwo.
>
> Die echte Atomuhr wär der krasse Ansatz. Ein simpler DCF77 Zeitempfänger
> ist hingegen leichter irrezuführen als authentifiziertes NTP. Und dass
> man mit überschaubarem Aufwand auch GPS-Empfänger verarschen kann, wurde
> unlängst bewiesen.

Ne, so krass ist der Ansatz mit der eigenen Atomuhr auch nicht. 
Heutzutage sind die sehr kompakt und kosten auch nicht mehr die Welt.
Die Firma Symmetricom hat zum Beispiel einiges im Angebot:
http://www.symmetricom.com/products/frequency-references/
#2750522
Lesenswert?

Ein Einsteigermodell ist sicherlich um die EUR 20'000.-...30'000.- zu 
haben.
Ich meine ja nicht, dass die Bahn sowas braucht, ich wollte nur 
aufzeigen, dass sich heutzutage sogar Privatpersonen eine Atomuhr 
leisten könnten.
Eine Rolex kostet schnell mal mehr als so eine Atomuhr. Gut, die Atomuhr 
passt schlecht ans Handgelenk - noch - und ist auch nicht so schick.
Habe gerade gesehen, es gibt Atomuhren bereits als kleine Module:
http://www.symmetricom.com/products/quantum-atomic-oscillators/chip-scale-atomic-clock-csac/SA.45s-CSAC/
#2751620
Lesenswert?

herbert schrieb:
> Harald Wilhelms schrieb:
>> Ich glaube, Atomuhren gabs bei ebay schon mal für 80 EUR.
>
> Ja,sogar mit Neutronenbeleuchtung und extra Fach für Protonen. Für 5
> Euro Aufpreis auch im Set mit einem Uhrenhackbrett. Billiger wird das
> nicht mehr da muß man einfach zuschlagen....am besten mit einem Hammer.

http://www.ebay.de/itm/10MHz-Rubidium-Frequenzstandard-Atom-frequenznormal-/290656400287?pt=DE_Handys_Kommunikation_Messger%C3%A4te&hash=item43ac78b39f
Gruss
Harald

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

oder

Mit Google-Account einloggen

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren