NTPsec – Segurança chega aos “servidores relógio” da internet

Sem o Network Time Protocol (NTP) a Internet, tal como a conhecemos, simplesmente não funcionava. No entanto, no passado, este pequeno mas útil protocolo foi usado pelos hackers para realizar ataques de DDoS. Como solução para resolver vários problemas de segurança do protocolo foi recentemente disponibilizada a primeira versão do NTPsec.

O NTP (Network Time Protocol) é um protocolo de sincronização que permite automaticamente acertar os relógios de servidores, PCs e outros equipamentos que possam fazer parte de uma rede de dados. Este protocolo usa a porta UDP 123 e foi concebido para ser robusto e fiável, garantindo que o relógio interno de um servidor seja mantido na hora exacta, a partir da informação de sincronização por outros servidores NTP no mundo.

Esta sincronização é importante pois além de ter sempre o relógio da máquina acertado, permite por exemplo comparar logs de várias máquinas em espaços de tempo muito reduzidos e assim avaliar determinados acontecimentos. Tendo configurado um servido NTP, as máquinas podem ajustar a hora actual do relógio com uma precisão na ordem dos milissegundos.

Mas este protocolo foi já criado há alguns anos e, actualmente, está de certa forma vulnerável a algumas ameaças. Para contornar tais problemas de segurança está a ser criado o NTPsec que, tal como o nome indica, tentará garantir segurança ao protocolo original.

A primeira versão beta do protocolo NTPSec está já disponível e poderá ser testada, pelo menos em máquinas que não estejam em produção.