Résumé

  • NICT a indiqué qu’une partie de son système redondant assurant le service public de diffusion de l’heure avait diffusé des horodatages erronés pendant 11 minutes lors d’une maintenance le 9 septembre
  • Le service fonctionnait normalement lorsque NICT a signalé l’incident, tandis que la cause et l’ampleur de l’erreur horaire faisaient toujours l’objet d’une enquête

Les faits

Le National Institute of Information and Communications Technology du Japon a indiqué le 11 septembre qu’une partie de son service public de diffusion de l’heure sur Internet avait transmis des horodatages erronés lors d’une opération de maintenance menée deux jours plus tôt. L’incident a duré de 10 h 20 à 10 h 31, heure normale du Japon.

NICT a indiqué qu’une partie de son système redondant avait été touchée. Le service fonctionnait normalement lors de la publication de l’avis, et ses autres services de diffusion de l’heure n’avaient pas été affectés. Les ingénieurs enquêtaient encore sur la cause précise.

Avant la maintenance, NICT avait prévenu que les connexions à certains serveurs pourraient être interrompues entre 10 h et midi le 9 septembre, d’autres serveurs étant censés maintenir la disponibilité du service. La communication ultérieure a révélé un autre problème: une partie du système avait fourni une heure erronée au lieu de devenir simplement indisponible.

Le service public utilise le Network Time Protocol, ou NTP, pour diffuser l’heure sur Internet. NICT n’a pas indiqué l’ampleur du décalage des horodatages, le nombre d’utilisateurs qui les avaient reçus ni si les systèmes connectés avaient ajusté leur horloge.

L’analyse

L’incident met en évidence une défaillance différente d’une panne ordinaire. Un serveur de temps peut rester joignable tout en renvoyant une valeur erronée; vérifier s’il répond ne permet donc pas de savoir si l’heure qu’il fournit est correcte.

Pour les opérateurs, la question utile est de savoir si leurs systèmes ont sélectionné une source touchée, puis accepté l’heure erronée. Les journaux correspondant à cette fenêtre de 11 minutes peuvent aider à l’établir. Les recommandations de bonnes pratiques relatives à NTP préconisent également d’utiliser des sources de temps indépendantes et diversifiées lorsque la précision horaire est importante, car plusieurs serveurs exposés à la même défaillance sous-jacente peuvent ne pas offrir de véritable protection.

Pour les lecteurs de BTW, l’enjeu pratique est de savoir si la supervision peut distinguer une perte de service d’une perte de précision. NICT n’a pas indiqué que tous les systèmes connectés avaient adopté les horodatages erronés ni que des applications avaient connu une défaillance. Les opérateurs doivent donc établir ce que leurs propres systèmes ont reçu et accepté avant de décider quelles mesures correctives sont nécessaires.

À surveiller

Il faudra surveiller les communications de NICT sur la cause, l’ampleur de l’erreur horaire et la manière dont le problème a été détecté. Une mesure de prévention précise montrerait ce qui a changé après l’incident et aiderait les utilisateurs à interpréter leurs propres relevés de la période concernée.