Uno strano bug simile all’anno 2000 sta rimandando i computer al 2002
Alcuni computer che basano i loro orologi sul GPS stanno tornando indietro nel tempo a causa di uno strano bug simile a Y2K. Il problema riguarda principalmente i sistemi e le infrastrutture industriali, come i server NTP, che possono guastarsi o funzionare in modo non corretto senza l’orario corretto. Ma perché sta succedendo questo?
Prima di rispondere a questa domanda, dovremmo dare una rapida occhiata al bug Y2K. I ricercatori del 20° secolo si sono resi conto che, poiché la maggior parte dei computer basava i propri orologi sulle ultime due cifre di un anno, avrebbero pensato che l’anno 2000 fosse in realtà il 1900.
Questo problema potrebbe (e lo ha fatto) causare la comparsa dei computer, ma le iniziative globali di aggiornamento del software guidate da governi e società private hanno effettivamente mitigato il bug dell’anno 2000 (ci è voluto molto lavoro ). Abbiamo fatto un ottimo lavoro nell’impedire una catastrofe dell’anno 2000 che, in qualche modo ironicamente, la gente ora lo considera un grande scherzo.
Lo strano bug di oggi è simile a Y2K, più o meno. Il problema deriva da un bug in alcune versioni di GPSD, un daemon di servizio GPS che consente a telefoni, computer, attrezzature militari, server e altri computer di estrarre dati dai ricevitori GPS.
Sembrerà l’idea più bizzarra che tu abbia mai sentito, ma il Global Positioning System tiene traccia del tempo contando il numero di settimane del 5 gennaio 1980. Trasmette regolarmente un codice a 10 bit per dire ai ricevitori GPS che ora è è, ma questo codice a 10 bit può contare solo fino a 1.023 settimane. Una volta raggiunto quel numero, il contatore si azzera.
È esattamente quello che è successo oggi, 24 ottobre. Normalmente, i computer che utilizzano GPSD per determinare l’ora semplicemente ignorano che il sistema di posizionamento globale azzera il contatore della data. Ma un bug nelle versioni da 3.20 a 3.22 di GPSD fa sì che i computer interessati pensino che la data sia marzo 2002, esattamente 1.024 settimane fa.
Abbastanza divertente, le versioni con bug di GPSD sono state spedite fino a gennaio del 2021. Sembra che questo problema sia stato identificato solo pochi giorni fa, quando la Cybersecurity and Infrastructure Agency ha avvertito gli operatori di infrastrutture critiche che i loro sistemi potrebbero aver bisogno di un aggiornamento.
Le persone che gestiscono server, apparecchiature industriali o infrastrutture critiche devono verificare che tutti i sistemi che utilizzano GPSD eseguano la versione 3.23 o successiva. Tieni presente che gli effetti di questo bug potrebbero non essere evidenti su alcuni sistemi.
Fonte: CISA tramite Malwarebytes