IPv6 zraniteľné, bude sa zrejme meniť

DSL.sk, 11.5.2007

Nový internetový protokol verzie 6, ktorý sa len v súčasnosti začína vo väčšom meradle nasadzovať, bude pravdepodobne mierne zmenený, keď tento týždeň prišli organizácii Internet Engineering Task Force zodpovedajúcej za jeho štandardizáciu dva relevantné technické návrhy na jeho zmenu.

Zmena by sa mala týkať možnosti určiť routre, ktorými sa IP pakety prenášajú. Jeden z návrhov požaduje, aby zmenou štandardu IPv6 bola táto funkcia označovaná ako Type 0 Routing Header (RH0) štandardne neaktivovaná a jej podpora tak nebola vyžadovaná, druhý požaduje úplné vylúčenie tejto funkcie zo štandardu IPv6.

Ako informuje Securityfocus.com návrhy prišli potom, ako na IT-bezpečnostnej konferencii CanSecWest v druhej polovici apríla bolo preukázané, že RH0 môže byť využitá až k približne 88-násobnému zosileniu efektu denial-of-service útokov na routery.

Takýto faktor môže byť rozhodujúcim pre úspech DoS útokov, návrhy preto požadujú také zmeny, aby funkcia nebola bežne podporovaná.

Možnosť určiť routre, cez ktoré majú byť IP pakety posielané, je prítomná aj v súčasnom IPv4 protokole pod názvom source routing. Určiť je možné deväť adries, podľa odhadov umožňuje zvýšiť efekt DoS útoku približne 10-násobne.

DoS útok sa pomocou možnosti určiť adresy dá znásobiť striedavým uvedením dvoch adries atakovaných routrov, čím sa u IPv4 odoslaním jedného paketu dá dosiahnuť spracovanie piatich paketoch na dvoch atakovaných routroch. U IPv6 sa efektívnosť zvyšuje pre možnosť použitia väčšieho počtu adries.


Najnovšie články:



Diskusia:

desdy Od: desdy | Pridané: 11.5.2007 13:27 Vsetko ma svoje chyby, esteze na to prisli skor ako by bolo neskoro. Odpovedať Hodnotiť:

qaws Od: qaws | Pridané: 11.5.2007 15:22 Som rad, ze na to prisli relativne skoro, akurat po pokuse to zaviest (ked to podporuje Vista, tak sa IPv6 mohlo rychlo rozsirit). Odpovedať Známka: 3.3 Hodnotiť:

Mums Od: Mums | Pridané: 11.5.2007 18:21 Jedna z mala dobrych veci co podporuje MS. IPv6 je celkom dobra vecicka. Odpovedať Známka: 3.3 Hodnotiť:

r3so Od: r3so | Pridané: 11.5.2007 20:19 hmmm, takze vecicka Odpovedať Hodnotiť:

uuuuunh Od: uuuuunh | Pridané: 13.5.2007 10:12 awwwyea Odpovedať Hodnotiť:

Pridať komentár