Conferencia DEFCON: implementación de IPv6 generará graves problemas de seguridad

Durante la celebración de la conferencia Defcon de la semana pasada un grupo de investigadores afirmó que el sistema de direcciones de la próxima generación de Internet, conocido como IPv6, es tan radicalmente diferente de los actuales que es probable que su adopción genere verdaderos quebraderos de cabeza a quienes lo adopten.

Con las reservas de direcciones web casi agostadas, el despliegue de la próxima generación de Internet, conocida como IPv6 (Internet Protocol versión 6) es inminente. Como destacaron en el Defcon y recoge The Register, si el cambio todavía no se ha realizado es porque gran parte de los profesionales de tecnologías de la Información no han trabajado con el gran número de amenazas de seguridad a las que se enfrentan.

Sam Bowne, profesor del departamento de tecnologías de la información y redes informáticas del City College de San Francisco, afirmó en el Defcon que nos acercamos “a un tiempo de crisis y nadie está preparado”.

Las amenazas que trae IPv6 está relacionados con firewalls incompatibles, así como dispositivos de prevención de intrusiones y otros appliances de seguridad, lo que significa qu la mayoría de la ente que se pase a IPv6 se verá forzada a dejar fuera sus dispositivos de seguridad, creando una situación en la que los ciberdelincuentes podrán penetrar en las redes más fácilmente.

En el Defcon también se comentó que la dirección de internet que utiliza el nuevo protocolo incluye por defecto una secuencia de 64-bit generada por la MAC (Media Access Control) de ordenador. El uso de este identificador único hace que los que quieran permanecer anónimos online tendrán que tomar precauciones que no tienen que tener en cuenta con el protocolo IPv4.

Según Bowne esto significa que todo lo que se envía o recibe estará marcado con la dirección MAC real y si, por ejemplo, se descarga contenido desde Internet con derechos de autor, la justicia puede hacer un seguimiento mucho mejor del que se hace actualmente, con la versión IPv4.

tomado de ITespresso.es

INTECO: Informe sobre las implicaciones de seguridad en la implantación de IPv6

Para que Internet siga creciendo y evolucionando se ha revisado uno de sus elementos base: el protocolo IP. La nueva versión, IPv6, está diseñada para ser el sucesor de IPv4 en Internet solventando muchas de sus deficiencias. IPv6, entre otras ventajas, soluciona el problema del agotamiento de las direcciones IP, aporta funcionalidades de seguridad para el cifrado y autenticación en comunicaciones de extremo a extremo y permite la creación de nuevos servicios.

Aunque su implantación se está realizando de forma paulatina, es innegable que el futuro de Internet se acabará apoyando en su totalidad en IPV6; por este motivo los responsables de seguridad necesitan entender las bases, características y mejoras que aporta esta nueva tecnología sobre IPV4 para un correcto despliegue y mantenimiento de la misma.

Para ello INTECO, a través de un grupo de trabajo en el que han participado su Equipo de Respuesta ante Emergencias Informáticas (CERT) y profesionales de diferentes empresas, presenta el informe "Implicaciones de seguridad en la implantación de IPV6" en el que se cubren los siguientes aspectos:

* Las funcionalidades de la nueva versión del protocolo.
* Los aspectos de seguridad a tener en cuenta.
* Código de buenas prácticas o consejos de actuación.

Una de las conclusiones finales del informe es que debido al agotamiento de direcciones IPv4, a que cada vez existirán más servicios sobre IPv6 y a la aparición de otros nuevos que aprovechan la explosión del número de direcciones IP disponibles, es necesario comenzar a obtener conocimiento y experiencia sobre la implantación y la administración de este protocolo y de los mecanismos de interoperabilidad con IPv4. La mejor forma es hacerlo gradualmente aunque esto suponga un desafío de gestión y técnico con implicaciones en la seguridad de los sistemas de información.

El informe se encuentra disponible en la siguiente dirección web:
http://www.inteco.es/Prensa/Actualidad_INTECO/informe_implantacion_IPv6