Может, вам повезет?

Искажения времени Говоря про безопасность информационных систем, нельзя не затронуть тему системного времени, ведь большинство устройств не защищены от простейших атак по его искажению. Время достаточно чувствительно для информационной безопасности. Например, ключ автора «Может, вам повезёт?», которым тот подписывает теги в репозитории Opengram, действителен только один год. Это не значит, что Opengram будет существовать только в течение действия этого ключа. После истечения он, разумеется, будет заменен, и устройства должны маркировать его соответственно. Допустим, что сотовая сеть, или любой другой тип подключения к интернету содержит в себе атакующего. В нашем случае, нужно понимать, что в такой роли может выступать государственное ТСПУ. Из базовой теории информационной безопасности следует, что любую такую систему стоит воспринимать как враждебную, пока не доказано обратное. Так как спецификации ТСПУ засекречены, доказать её безопасность невозможно. ТСПУ может в любой момент перехватить запрос через незашифрованный (!) NTP и подменить ответ на собственный, тем самым отодвинув время на произвольную величину. Таким образом, ключ, который должен быть истекшим, можно сделать действительным. То же самое относится к сертификатам безопасности у веб-сервисов, ведь те тоже имеют ограниченный срок действия. В случае с kremlinkernel.com, это шесть дней. Опять же, путём перехвата запроса к серверам NTP можно сделать уже истекший сертификат действительным. Есть серьёзные основания полагать, что подобные атаки уже применяются на ограниченной основе, дабы не привлекать внимание. Как защититься? Существует такая вещь, как Network Time Security (NTS). В GrapheneOS и некоторых дистрибутивах Linux оно включено по умолчанию. Из-за того, что NTS получает обновления времени по зашифрованному и аутентифицированному каналу, исказить системное время становится экспоненциально сложнее. «Может, вам повезёт?» вскоре выпустит руководство по настройке NTS в системах Linux. Оно будет исключительно простое, на уровне «скопировать, затем вставить». В случае с абсолютным большинством сборок Android, macOS/iOS/iPadOS и Windows, самостоятельно настроить NTS там нельзя. Вам повезёт. || Интернет-сайт