Tag Archives: ntp

เหล่าผู้ใช้งาน Microsoft Windows ได้ออกมารายงานใน Reddit และ Twitter ถึงปัญหาการ Sync เวลาผิดพลาดจาก time.windows.com จนระบบเกิดปัญหาขึ้นทั่วโลก โดยเวลาที่เพี้ยนไปนี้มีตั้งแต่หลักวินาทีไปจนถึงหลายชั่วโมง และกระทบกับผู้ใช้งานในเอเชียเป็นหลัก

อีกหนึ่งประเด็นที่เหล่าองค์กรต่างๆ มักมองข้ามกันโดยเสมอก็คือเรื่องของการตั้งเวลาในอุปกรณ์ต่างๆ ให้ตรงกัน แต่ประเด็นนี้ก็เริ่มได้รับความสนใจกันมากขึ้นเรื่อยๆ จากเหล่าองค์กรต่างๆ ด้วยการมาของอุปกรณ์ Internet of Things (IoT) ที่ทำให้ภายในองค์กรนั้นมีอุปกรณ์ที่เชื่อมต่อกับเครือข่ายอยู่เป็นจำนวนมาก และการทำ Big Data Analytics ที่เวลากลายเป็นหนึ่งในข้อมูลสำคัญที่ต้องใช้ในการประมวลผลแต่ละครั้งไปนั่นเอง ส่วนในมุมของระบบเครือข่ายและการรักษาความปลอดภัยนั้น เวลา ก็ได้กลายเป็นข้อมูลที่ทำให้การวิเคราะห์ปัญหาต่างๆ มีความถูกต้องแม่นยำมากยิ่งขึ้นไปด้วยในตัว

โครงการ Network Time Protocol (NTP) Project ของ Network Time Foundation นั้น ได้ประกาศออก Patch ล่าสุดสำหรับอุดช่องโหว่บน NTP ที่นำไปสู่การทำ DoS ได้ด้วยกันถึง 10 รายการ

US-CERT ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์ของสหรัฐ ออกมาแจ้งเตือนถึงช่องโหว่สำคัญบน Network Time Protocol (NTP) โปรโตคอลสำหรับซิงค์เวลากับ Time Server ซึ่งอาจก่อให้เกิดการโจมตีแบบ NTP-based DDoS ได้ แนะผู้ใช้งานรีบอัพเดทแพทช์โดยด่วน

สถาบันพิษวิทยาแห่งชาติ (National Toxicology Program: NTP) ทุ่มเงินกว่า $25 ล้าน หรือประมาณ 885 ล้านบาท กับเวลา 2 ปีครึ่งในการค้นหาว่าสัญญาณมือถือมีผลกระทบต่อเซลล์มะเร็งหรือไม่ ซึ่งผลสรุปที่ได้คือ “สัญญาณมือถือสามารถก่อให้เกิดมะเร็งแก่มนุษย์ได้จริง ซึ่งยืนยันผลโดยการศึกษาจากหนูทดลอง”

Check Point ออกมาเตือนถึงภัยคุกคามบนอุปกรณ์พกพาทั้ง Android และ Apple iOS ในงาน Black Hat Asia 2016 ที่เพิ่งจัดไปเมื่อปลายเดือนมีนาคมที่ผ่านมา ซึ่งนักวิจัยด้านความมั่นคงปลอดภัยค้นพบว่า สามารถ Bypass ระบบการพิสูจนต์ตัวตนแบบ 2-Factor Authentication บน Android และเจาะช่องโหว่รวมไปถึงติดตั้งมัลแวร์บน Apple iOS ได้อย่างง่ายดาย

Cisco ได้เตรียมออก Patch เพื่อแก้ไขช่องโหว่ Denial-of-service (DoS) ที่ถูกค้นพบบนผลิตภัณฑ์ของ Cisco ก่อนหน้านี้ ซึ่ง Patch ดังกล่าว ครอบคลุม CVE ถึง 11 ตัว ดังนี้

ไม่กี่วันที่ผ่านมา มีการค้นพบช่องโหว่ร้ายแรง 2 รายการบนโปรโตคอล NTP ที่ใช้สำหรับซิงโครไนซ์เวลาของระบบคอมพิวเตอร์เข้าด้วยกัน ส่งผลให้แฮ็คเกอร์สามารถโจมตีแบบ Man-in-the-Middle และ DoS ได้

สำหรับองค์กรที่กำลังพิจารณานำ Time Server มาใช้งานนั้น ทางทีมงานมีข้อแนะนำสำหรับการเลือกพิจารณาประเด็นต่างๆ ที่ควรจะต้องถาม Vendor และผู้นำเสนอผลิตภัณฑ์ให้ครบถ้วน เพื่อไม่ให้มีประเด็นไหนตกหล่นไป หรือเกิดปัญหาในภายหลัง ดังต่อไปนี้

Arbor Networks บริษัทชั้นนำด้านโซลูชันป้องกัน DDoS ได้เปิดเผยข้อมูลการโจมตีแบบ DDoS จากทั่วโลกใน Q3 ปี 2014 เมื่อสัปดาห์ที่ผ่านมา พบว่าขนาดการโจมตีของ DDoS เพิ่มขึ้นอย่างเห็นได้ชัดตลอดช่วงหลายปีที่ผ่านมา ซึ่งขนาดใหญ่ที่สุดที่ตรวจพบ คือ 325 Gbps นอกจากนี้ ยังค้นพบว่า เริ่มมีการโจมตีผ่านทางโปรโตคอล SSDP (Simple Service Discovery Protocol) มากขึ้นอย่างน่าแปลกใจ

Time Server หรือ Time Synchronization Appliance เป็นระบบหนึ่งที่มักจะถูกลืมในองค์กร เนื่องจากผู้บริหารหรือผู้ดูแลระบบหลายๆ ท่านกลับมองข้ามไปเพราะคิดว่าไม่สำคัญกับองค์กร แต่ในทุกวันนี้เมื่อมีการนำระบบ IT มาใช้งานในการทำธุรกิจมากขึ้น ระบบเครือข่ายมีความซับซ้อนยิ่งขึ้น ระบบ Time Synchronization นี้จึงกลับมาได้รับความสำคัญและความสนใจอีกครั้งหนึ่ง ด้วยเหตุผล 6 ประการดังนี้