NTP: Fehler im Code von Snapchat überflutet Zeitserver im Netz

Die aktuell ausgerollte Version der beliebten Messaging-App Snapchat enthält auf Apples Betriebssystem iOS einen schwerwiegenden Programmfehler. Dieser hat eine Überflutung mit NTP-Anfragen an Server des Zeitsystems im Internets hervorgerufen. The Register berichtet, dass am Montag erhöhte Anfragen auf den NTP-Pool registriert worden sind. Das kann auch auf der Statusseite der Organisation des NTP-Pools eingesehen werden. Die Quelle hierfür stellt ein fehlerhaftes Update von Snapchat dar, welches in einigen Ländern für einen erhöhten Traffic auf das NTP-Zeitsystem gesorgt hat. Die App sendet NTP-Anfragen an jede IP-Adresse, die bei dem Auflösen bestimmter DNS-Hostnamen zurückgegeben werden.

Patch ist bereits auf dem Weg

Der Fehler tritt momentan ausschließlich in der iOS-App von Snapchat auf und soll das bis zu 20-fache des normalen Traffics auf NTP-Netzwerke verursachen. Der CSO von Snapchat, Jad Boutros, hat bereits auf das Problem reagiert und angekündigt, den betroffenen Code in Version 9.45 der App zu deaktivieren. Diese wurde bereits dem Apple-Store übergeben und wird nun seitens Apple geprüft, bevor das Update freigegeben wird. Hiermit soll das Problem gelöst und keine weiteren NTP-Anfragen dieser Art mehr versendet werden. Weiterhin hofft Jad Boutros darauf, dass Apple vor den anstehenden Weihnachtsfeiertagen dazu in der Lage sein werde, die neue Version zu überprüfen, damit die Lösung relativ schnell ausgeliefert werden kann. Snapchat wird hierzu weitere Informationen veröffentlichen, sofern es eine Reaktion des kalifornischen Unternehmens gegeben hat.

Bei dem Network Time Protocol (NTP) handelt es sich um einen Standard zur Synchronisierung von Computeruhren über das Netzwerk. Dies geschieht in Millisekunden. Das Protokoll wurde bereits 1985 entwickelt und ist von einem Netzwerk von Servern in mehreren Ebenen abhängig. Dazu kommt ein hierarchisches System zum Einsatz.