Resumo

  • O NICT informou que parte do sistema redundante de seu serviço público de horário distribuiu marcas de tempo incorretas por 11 minutos durante uma manutenção em 9 de setembro
  • O serviço operava normalmente quando o NICT divulgou o incidente, enquanto a causa e a magnitude do erro de horário continuavam sob investigação

O fato

O National Institute of Information and Communications Technology, do Japão, informou em 11 de setembro que parte de seu serviço público de horário pela internet havia distribuído marcas de tempo incorretas durante uma manutenção realizada dois dias antes. O incidente durou das 10h20 às 10h31, no horário padrão do Japão.

O NICT informou que parte de seu sistema redundante foi afetada. O serviço operava normalmente quando o aviso foi publicado, e seus outros serviços de distribuição de horário não foram afetados. Os engenheiros ainda investigavam a causa detalhada.

Antes da manutenção, o NICT havia alertado que as conexões com alguns servidores poderiam ser interrompidas das 10h ao meio-dia de 9 de setembro, e a expectativa era que outros servidores mantivessem o serviço disponível. A divulgação posterior identificou um problema diferente: parte do sistema havia fornecido um horário incorreto, em vez de simplesmente ficar indisponível.

O serviço público usa o Network Time Protocol, ou NTP, para distribuir o horário pela internet. O NICT não informou a magnitude do desvio nas marcas de tempo, quantos usuários as receberam nem se os sistemas conectados ajustaram seus relógios.

A avaliação

O incidente destaca um tipo de falha diferente de uma indisponibilidade comum. Um servidor de horário pode continuar acessível e, ao mesmo tempo, retornar o valor errado; portanto, verificar se ele responde não demonstra se o horário fornecido está correto.

Para os operadores, a questão relevante é saber se seus sistemas selecionaram uma fonte afetada e depois aceitaram o horário incorreto. Os registros da janela de 11 minutos podem ajudar a determinar isso. As orientações de boas práticas do NTP também recomendam o uso de fontes de horário independentes e diversificadas quando a precisão é importante, pois vários servidores expostos à mesma falha subjacente talvez não ofereçam proteção real.

Para os leitores da BTW, a questão prática é saber se o monitoramento consegue distinguir a indisponibilidade do serviço da perda de precisão. O NICT não afirmou que todos os sistemas conectados adotaram as marcas de tempo incorretas nem que aplicativos apresentaram falhas. Portanto, os operadores precisam determinar o que seus próprios sistemas receberam e aceitaram antes de decidir qual ação corretiva é necessária.

O que observar

Acompanhe se o NICT divulga a causa, a magnitude do erro de horário e como o problema foi detectado. Uma medida específica de prevenção mostraria o que mudou após o incidente e ajudaria os usuários a interpretar seus próprios registros do período afetado.