Resumen

  • NICT afirmó que una parte del sistema redundante de su servicio público de hora distribuyó marcas de tiempo incorrectas durante 11 minutos mientras se realizaban tareas de mantenimiento el 9 de septiembre
  • El servicio funcionaba con normalidad cuando NICT comunicó el incidente, mientras que la causa y la magnitud del error horario seguían bajo investigación

Los hechos

El National Institute of Information and Communications Technology de Japón informó el 11 de septiembre de que una parte de su servicio público de hora por Internet había distribuido marcas de tiempo incorrectas durante unas tareas de mantenimiento realizadas dos días antes. El incidente duró desde las 10:20 hasta las 10:31, hora estándar de Japón.

NICT indicó que una parte de su sistema redundante se vio afectada. El servicio funcionaba con normalidad cuando se publicó el aviso y sus demás servicios de distribución horaria no se vieron afectados. Los ingenieros seguían investigando la causa exacta.

Antes del mantenimiento, NICT había advertido de que las conexiones con algunos servidores podrían interrumpirse entre las 10:00 y el mediodía del 9 de septiembre, mientras que se esperaba que otros servidores mantuvieran disponible el servicio. La comunicación posterior identificó un problema distinto: una parte del sistema había proporcionado una hora incorrecta en vez de limitarse a quedar indisponible.

El servicio público utiliza el protocolo de tiempo de red (NTP) para distribuir la hora por Internet. NICT no reveló la magnitud del error de las marcas de tiempo, cuántos usuarios las recibieron ni si los sistemas conectados ajustaron sus relojes.

La evaluación

El incidente pone de relieve un fallo distinto de una interrupción ordinaria. Un servidor horario puede seguir accesible mientras devuelve un valor incorrecto, por lo que comprobar si responde no permite saber si la hora que suministra es correcta.

Para los operadores, la pregunta útil es si sus sistemas seleccionaron una fuente afectada y luego aceptaron la hora incorrecta. Los registros del intervalo de 11 minutos pueden ayudar a determinarlo. Las recomendaciones de buenas prácticas de NTP también aconsejan utilizar fuentes horarias independientes y diversas cuando la precisión de la hora sea importante, porque varios servidores expuestos al mismo fallo subyacente podrían no ofrecer una protección real.

Para los lectores de BTW, la cuestión práctica es si la monitorización puede distinguir entre la pérdida del servicio y la pérdida de precisión. NICT no ha afirmado que todos los sistemas conectados adoptaran las marcas de tiempo incorrectas ni que las aplicaciones fallaran. Por tanto, los operadores deben determinar qué recibieron y aceptaron sus propios sistemas antes de decidir qué medida correctiva es necesaria.

Qué vigilar

Habrá que observar si NICT revela la causa, la magnitud del error horario y cómo se detectó el problema. Una medida preventiva concreta mostraría qué cambió después del incidente y ayudaría a los usuarios a interpretar sus propios registros del periodo afectado.