IPv6 vaker gebruikt voor internetaanvallen

29-08-2011 - Het aantal internetaanvallen dat kwetsbaarheden van het IPv6-protocol gebruikt, neemt volgens IT-specialist Salient Federal Solutions toe.

Branche: Automatisering

Volgens de specialist worden de aanvallen vooral gebaseerd op een aantal technische eigenschappen van het internetprotocol. De meest geconstateerde kwetsbaarheid die wordt gebruikt, is het vele via IPv4 getunnelde IPv6-verkeer, vooral wanneer het zogenoemde Teredo-mechanisme wordt gebruikt. Dit mechanisme is onder andere ingebouwd in Windows Vista en 7. Door IPv6-tunneling te misbruiken, kunnen internetcriminelen eenvoudig netwerken binnendringen. De tweede belangrijke bedreiging die IPv6 misbruikt, zijn de Type 0 routing headers van IPv6. Hiermee kunnen netwerkbeheerders de routers identificeren die  langs het pad waarover de pakketjes met data moeten lopen staan opgesteld. Deze kwetsbaarheid, die al in 2007 werd ontdekt, maakt onder meer denial-of-service (DoS)-aanvallen mogelijk. Beheerders wordt aangeraden deze eigenschap uit te schakelen.

Overige kwetsbaarheden
Een derde kwetsbaarheid die de specialisten van Salient Federal Solutions nu vaak constateren, betreft het DNS broadcastsysteem. Dit betreft, aldus de specialisten, de zogenoemde Quad A-bestanden die IPv6 gebruikt. Zoekopdrachten naar Quad A-bestanden zijn op elk netwerk aanwezig, zelfs als deze geen IPv6 ondersteunen. Wanneer deze verzoeken worden uitgezonden, betekent dit dat er binnen het netwerk nodes aanwezig zijn die voor IPv6 geschikt zijn. Internetcriminelen kunnen deze dan aanvallen omdat zij weten dat de netwerkbeheerders geen IPv6-verkeer monitoren. Via een met spam voorziene e-mail kan zo eenvoudig via een tunnel de aanwezige IPv6-apparatuur worden opengezet. Volgens de beveiligingsspecialisten kunnen beheerders, wanneer zij IPv6 niet gebruiken, alle mogelijkheden voor dit protocol uitschakelen en toch DPI op hun netwerkverkeer toe te passen om eventuele omissies tegen te gaan. Tot slot zien de onderzoekers ook nog valse routeraankondigingen als een mogelijke exploit voor IPv6. IPv6-apparatuur zoek automatisch routeraankondigingen en kan dus op deze manier valse aankondigingen aanmerken als legitiem. Dit probleem kan met een software-update, zoals die van Cisco RA Guard, worden opgelost, maar eindgebruikers zullen hun netwerken in de gaten moeten blijven houden. Salient Federal Solutions adviseert daarom met klem om Deep Packet Inspection (DPI) op de netwerken uit te rollen, hun IT-beheerders in IPv6 te trainen en een apart beveiligingsprotocol te ontwikkelen.

Gerelateerde artikelen

---

Geen gerelateerde bedrijven gevonden.

---

24-02-2012 - Zakelijk gebruik cloudcomputing verdubbeld
Het gebruik van cloudcomputing in de zakelijke wereld vertoont een sterke groei.
Lees meer

23-02-2012 BSA: Pas wet- en regelgeving internationaal aan voor... 
21-02-2012 Reset van wachtwoorden kost een slordige 5 miljoen p... 
17-02-2012 Informatiebeveiligers treffen het met de arbeidsmark... 
14-02-2012 Wat kunnen producten voor gegevensherstel? 
13-02-2012 Google Apps voldoet niet aan eisen FBI 
13-02-2012 Symantec introduceert Backup Exec 2012 
Lees meer

Op 26 april vond in De Reehorst in Ede de negende editie van de Black Hat Sessions plaats. Hieronder een korte foto-impressie.

|<  < 1 - 2 - 3 - 4 - 5 - 6  >  >|

02-09-2011 - Superfirewall nieuw wapen in digitale strijd

Steeds meer bedrijven ontdekken dat een traditionele firewall niet voldoet aan de beveiligingseisen van deze tijd. Gebruikers werken tegenwoordig thuis via internet en ook met verschillende mobiele apparaten. Het simpelweg openen van poort 80 om ... Lees meer

Voor het vaderland
Vierde generatie firewall
Be secure!
Advanced persistent threats
Nexus 10000V: veilige switch naar virtualistatie
Cryptshare 2.5 grote bestanden veilig versturen
Newswire
Bedrijven herzien beveiligingsstrategieën

 Kaspersky Internet Security 2010
 F-Secure Anti-Virus
 HOB aXs GUARD
 Blue Coat

13-12-2011 Brain Force benoemt Martijn Bellaard tot Security Archi...
21-09-2011 Terremark benoemt Kees Plas tot Director Security Servi...
13-01-2011 Mark Bradley aan de slag als VP Sales EMEA bij Tripwire
07-01-2011 Wim van Campen versterkt McAfee als VP Noord-Europa
02-12-2010 Marc Cox van Ingram Micro naar Cisco

24-02-2012 Zakelijk gebruik cloudcomputing verdu...
23-02-2012 Conflicterende wet- en regelgeving re...
22-02-2012 Europees mkb benut opslagcapaciteit o...
21-02-2012 Nieuwe Aanbestedingswet goedgekeurd d...
20-02-2012 Arrow ECS aangesteld als distributeur...
17-02-2012 Capgemini introduceert het cloudwiel