<div dir="ltr"><div><div><div>Hi everyone,<br><br>Join us for the BUsec seminar Wednesday at 9:45am. Our own Aanchal Malhotra will talk about the security of the Network Time Protocol (NTP), followed by lunch in the lab.  The following week, we won&#39;t have seminar, but the week after that we have a talk by our Omer Paneth.<br><br>- Sharon<br><br>BUsec Calendar:  <a href="http://www.bu.edu/cs/busec/">http://www.bu.edu/cs/busec/</a><br><br>BUsec Mailing list: <a href="http://cs-mailman.bu.edu/mailman/listinfo/busec">http://cs-mailman.bu.edu/mailman/listinfo/busec</a><br><br>The busec seminar gratefully acknowledges the support of BU&#39;s Center for Reliable Information Systems and Cyber Security (RISCS). <br><br>******<br>Title: Attacking the Network Time Protocol. (Practice Talk)<br></div>Speaker: Aanchal Malhotra (BU)<br></div>Room: MCS180 (Hariri) at 111 Cummington St, Boston MA 02215<br></div>Time: Wednesday Feb 15, 2015, 9:45AM<br><div><div><div><br>Abstract: We explore the risk that network attackers can exploit unauthenticated Network Time Protocol (NTP) traffic to alter the time on client systems. We first discuss how an on- path attacker, that hijacks traffic to an NTP server, can quickly shift time on the server’s clients. Then, we present a extremely low-rate (single packet) denial-of-service attack that an off-path attacker, located anywhere on the network, can use to disable NTP clock synchronization on a client. Next, we show how an off-path attacker can exploit IPv4 packet fragmentation to shift time on a client. We discuss the implications on these attacks on other core Internet protocols, quantify their attack surface using Internet measurements, and suggest a few simple countermeasures that can improve the security of NTP.<br><br></div><div>Joint work with Isaac Cohen, Erik Brakke, Sharon Goldberg to appear at NDSS&#39;16.<br><br>******<br>Title: TBA<br>Speaker: Omer Paneth (BU)<br>Room: MCS148 at 111 Cummington St, Boston MA 02215<br>Time: Wednesday March 2, 2015, 9:45AM<br><br><br></div></div></div></div>