Detekce útoků na Network Time Protocol

Abstract

Network Time Protocol (NTP) se v počítačových sítích používá pro synchronizaci času. Nevhodně nastavená NTP infrastruktura umožňuje útočníkovi manipulovat se systémovým časem oběti. Cílem této práce je ověření zranitelnosti používaného protokolu v simulovaném prostředí. Výsledkem práce je experimentální otestování proveditelnosti tohoto typu útoku, návrh funkčního detekčního mechanizmu a nakonec i vlastní implementace detekčního modulu pracujícího se záznamy o tocích rozšířenými o NTP informace. Implementovaný modul byl integrován a testován v rámci existujícího systému NEMEA.

Network Time Protocol (NTP) is used for time synchronization in computer networks. When NTP is insecurely configured, it is possible for attackers to manipulate victim's system time. The aim of this thesis is to verify a vulnerability of the widely-used protocol in a simulation environment. The result of the thesis is a created experimental environment for testing the NTP attacks, design of a working detection mechanism and, finally, an implementation of a detection module that works with flow records that are extended by NTP information. The implemented module was integrated and tested with existing NEMEA system.