>>205
Macの時計は標準でtime.apple.comと同期してる。
システム環境設定からアジア内のtime.asia.apple.comや欧州内のtime.euro.apple.comにも変えられるし、任意のURLを設定することも可能。
もちろん混雑もしておらず地理的に近い鯖と同期した方が誤差は縮まる。
だから、国内のプロバイダや学術機関等が提供している鯖を設定してる人も多いよね。

そのための同期の仕組みはNTPプロトコルと呼ばれる通信によって行われ、これはMacだけでなくWindowsやLinux、BSDなんかもみんな同じ。
そのNTP Projectが提供している同期用ツールのntpdというプログラムが提供しているんだけど、ここに脆弱性が見つかったの。

仮にNTP鯖が乗っ取られて時刻情報ではなく、特定の記述方法で偽装された悪意のあるコードを配信するように仕向けられると、悪意のあるプログラムが実行されてしまう。
たとえば、アドレス帳のデータをこのサーバーにアップロード、みたいなコードを配信されるとその通りに動いてしまう、と。

まあNTPサーバーが乗っ取られない限りは安全よ。