Come comprendo il documento Una tecnica di misurazione dell'orma dell'ora migliorata per rivelare i servizi nascosti (6/23 = pdf pagina 3), implica che un client NTP perde l'ora locale del sistema a causa dei numeri di sequenza TCP.
È questo il caso o quel documento significa qualcos'altro?
Indipendentemente da ciò che è contenuto nel documento, un datagramma di richiesta ntp standard contiene un timestamp che rappresenta l'ora in cui il datagramma è stato inviato. Dalla pagina 22 della RFC:
Origin Timestamp (org): Time at the client when the request departed
for the server, in NTP timestamp format.
La risposta alla domanda "Ntp perde l'ora del sistema?" è "Sì. Un'installazione ntp standard colerà l'ora locale per tutti i server che sono stati configurati per la sincronizzazione temporale."
RFC 5905: link
Addendum: per quanto riguarda la carta, il riferimento a NTP è se le regolazioni di inclinazione NTP influenzano il timer in questione. Dalla carta
ICMP timestamps have a fixed frequency of 1 kHz. Their disadvantage is that they are affected by clock adjustments done by the Network Time Protocol (NTP) [9], which makes estimation of variable clock skew more difficult.
No, la carta significa qualcos'altro.
Il documento parla di collegare più volte allo stesso servizio Tor Hidden per aumentare il carico e allo stesso tempo misurare l'inclinazione del clock dagli indirizzi IP candidati. Se il candidato mostra l'inclinazione del clock durante l'attacco, il server può essere identificato.
Leggi altre domande sui tag tcp ntp data-leakage timestamp