Angriffe auf den IPv6-Protokollstapel
Zusammenfassung
van Hauser erläutert Unterschiede zu IPv4, demonstriert Schwachstellen in IPv6-Umgebungen und stellt das THC-IPv6-Angriffswerkzeug vor.
Ideen
- IPv6 verändert Adressierung, Nachbarerkennung und automatische Netzwerkkonfiguration.
- Neue Protokollmechanismen schaffen eigene Angriffsflächen jenseits klassischer IPv4-Regeln.
- Paketgeneratoren machen fehlerhafte Annahmen in Implementierungen reproduzierbar.
Einsichten
- Ein größeres Adressfeld beseitigt weder lokale Angriffe noch Konfigurationsfehler.
- Unbeachtetes IPv6 kann Sicherheitsregeln eines ausschließlich auf IPv4 ausgelegten Betriebs umgehen.
Fakten
- van Hauser hält den Vortrag auf der Veranstaltung 22C3: Private Investigations.
- Die Aufzeichnung dauert 58 Minuten.
- CCC veröffentlichte den Vortrag im Jahr 2005.
Empfehlungen
- Inventarisiere IPv6 auf allen Schnittstellen, auch wenn du es nicht bewusst nutzt.
- Teste Router Advertisements, Neighbor Discovery und Firewallregeln in einem isolierten Netz.
Referenzen
Der Link zur Originalquelle öffnet einen neuen Tab.