「NICT、http／httpsによる時刻配信を段階的に廃止することを決定。NTPに一元化へ」記事へのコメント

NTPは脆弱で、なりすましが容易

[Anonymous Coward]

NTPは、HTTPSのように安全ではなく、なりすましが容易にできてしまいます。

例えば、出社・退社の時刻を管理するタイムカードシステムがあって、そのコンピュータがNTPで時刻同期していたとします。

同じLAN内からは、ARPスプーフィングというテクニックでNTPサーバを詐称することが簡単にできてしまい、
偽のNTPサーバと同期させる → 出社登録する → ARPスプーフィングを止めてもとのNTPサーバと同期させる
とすることにより、勤務時間を不正に改竄することができます。

ログからバレて処分を受けるかもしれないのにタイムカード改竄なんて有り得ないって？
だったら、気に入らない同僚を冤罪に陥れるために、同僚の登録前後で改竄するなんてことも有り得ます。

DNS等も over HTTPS にしようというのが時代の流れなのに、今更脆弱なNTPに戻すなんてナンセンスです。

Re:NTPは脆弱で、なりすましが容易

[nekopon (1483)]

Authenticationくらいありますよ、いくらなんでも(設定しているとは言ってない)

Re:

[Anonymous Coward]

一応あることにはあるけど、
・対応しているタイムカード専用機は少ない
・対応していてもMD5のみ
というのが現状

Re:

[Anonymous Coward]

httpsに対応しているタイムカード専用機のほうが少ない気がします。