Eine Gruppe von Entwicklern hat sich mit dem Projekt NTPsec vorgenommen, das Zeitprotokoll abzusichern. Nun ist mit NTPsec 0.9 eine erste Beta-Version für Tester verfügbar.
Die abgesicherte Implementation des Network Time Protocol soll die bereits öfter beklagten Sicherheitsmängel des NTP beseitigen. Das für den Betrieb des Internet äußerst kritische Protokoll war zuletzt von Forschern der Universität Boston als Einfallstor für Man-in-the-middle-Attacken bezeichnet worden.
NTPsec basiert auf der Referenzimplementierung von Dr. David L. Mills, Das Developer Release von NTPsec sollte nun von Open-Source-Entwicklern, Die Beta ist über Git zu haben und steht unter Open-Source-Lizenzen. Ziel der Entwickler ist eine gehärtete Version, die sich besonders gegen Amplification Attacken bewähren soll. Eric S. Raymond ist Teil des Core-Entwicklerteams von NTPsec und gibt in einem Blogbeitrag weitere Einblicke in das Projekt. NTPsec wird von der Core Infrastructure Initiative unterstützt.
