Angriffe auf den IPv6-Protokollstapel
Zusammenfassung
van Hauser erläutert Unterschiede zu IPv4, demonstriert Schwachstellen in IPv6-Umgebungen und stellt das THC-IPv6-Angriffswerkzeug vor. Ein größeres Adressfeld beseitigt weder lokale Angriffe noch Konfigurationsfehler.
Ideen
- IPv6 verändert Adressierung, Nachbarerkennung und automatische Netzwerkkonfiguration.
- Neue Protokollmechanismen schaffen eigene Angriffsflächen jenseits klassischer IPv4-Regeln.
- Paketgeneratoren machen fehlerhafte Annahmen in Implementierungen reproduzierbar.
Einsichten
- Unbeachtetes IPv6 kann Sicherheitsregeln eines ausschließlich auf IPv4 ausgelegten Betriebs umgehen.
Empfehlungen
- Inventarisiere IPv6 auf allen Schnittstellen, auch wenn du es nicht bewusst nutzt.
- Teste Router Advertisements, Neighbor Discovery und Firewallregeln in einem isolierten Netz.
Referenzen
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.