Wie eine Zeitserver-Störung Australiens Telstra lahmlegte und Züge stoppte
Ein falsch ausgerichteter Zeitserver verursachte einen landesweiten Ausfall beim australischen Telekommunikationsanbieter Telstra und zeigt, dass eine genaue Zeitsynchronisation eine kritische Infrastruktur ist, die viele übersehen.
Wenn ein großes Netzwerk ausfällt, vermuten die Leute normalerweise einen Cyberangriff oder einen massiven Hardwarefehler. Aber der jüngste landesweite Ausfall, der den australischen Telekommunikationsriesen Telstra traf und sogar den Bahnverkehr stoppte, hatte eine viel subtilere Ursache: Die Uhren waren falsch. Telstras CEO bestätigte, dass der Blackout mit einer bekannten Schwachstelle in Zeitsynchronisationssystemen begann, den Mechanismen, die dafür sorgen, dass alle Geräte in einem Netzwerk sich darüber einig sind, wie spät es ist. Eine Fehlausrichtung zwischen Zeitservern löste einen verheerenden Dominoeffekt in der Infrastruktur des Betreibers aus. Wie Australiens Kommunikationsminister es ausdrückte, war es "Zeit für Telstra, die Musik zu stellen". Dieser Vorfall ist ein Weckruf: Zeit ist nicht nur eine Anzeige auf Ihrem Telefon, sie ist der unsichtbare Herzschlag, der verteilte Systeme am Leben hält.
Begriffe erklärt
- Time synchronization
- Der Prozess, der sicherstellt, dass alle Geräte in einem Netzwerk sich darüber einig sind, wie spät es genau ist.
- GNSS (Global Navigation Satellite System)
- Ein Netzwerk von Satelliten, einschließlich GPS, das Ort- und Zeitsignale an Empfänger auf der Erde liefert.
- Jamming
- Das Blockieren oder Stören von Funksignalen, sodass Empfänger kein gültiges Zeit- oder Ortssignal erhalten können.
- Spoofing
- Das Senden von gefälschten Signalen, die ein Gerät dazu bringen, zu glauben, es empfange legitime Zeit- oder Ortsdaten.
- Atomic clock
- Eine sehr präzise Uhr, die die Schwingungen von Atomen nutzt, um die Zeit zu messen, und als Referenz für genaue Zeitmessung dient.
- Holdover
- Die Fähigkeit einer Uhr, nach dem Verlust ihres externen Zeitsignals für einen bestimmten Zeitraum eigenständig genaue Zeit zu halten.
- DNSSEC (Domain Name System Security Extensions)
- Ein Sicherheitsmerkmal, das DNS-Einträge digital signiert, um Manipulationen zu verhindern, und das eine genaue Zeit zur Validierung der Signaturen benötigt.
- NTP (Network Time Protocol)
- Ein Standardweg, über den Geräte die korrekte Zeit über das Internet von Zeitservern erhalten.
So schützen Sie sich
- Aktivieren Sie auf jedem Computer und Telefon, das Sie verwenden, die automatischen Datums- und Zeiteinstellungen, damit das Gerät seine Zeit von einer vertrauenswürdigen Internetquelle bezieht und sie genau hält.
- Wenn Sie einen Router für zu Hause oder ein kleines Büro verwalten, melden Sie sich bei dessen Einstellungsseite an und suchen Sie nach einer Zeit- oder NTP-Option; stellen Sie sie auf automatisch und fügen Sie, wenn möglich, einen zweiten
- Fragen Sie als Website-Besitzer Ihren Hosting-Anbieter, ob die Uhr Ihres Servers über NTP mit mindestens zwei unabhängigen Zeitquellen synchronisiert ist, nicht nur mit GPS.
- Wenn Sie bemerken, dass die Uhr Ihres Geräts abweicht oder die falsche Zeit anzeigt, korrigieren Sie sie sofort, denn eine falsche Uhr kann verhindern, dass sichere Websites geladen werden.
- Verwenden Sie einen DNS-Resolver, der DNSSEC validiert, wie viele datenschutzorientierte Resolver es tun, aber denken Sie daran, dass die DNSSEC-Validierung eine genaue Uhr erfordert; halten Sie also Ihre Systemzeit synchronisiert.