|
|
本文整理并总结了IPv6可能存在的安全威胁，从IPv4安全威胁延续、IPv6相关附属协议和相关机制可能带来的安全威胁、IPv6对安全硬件的影响及过渡技术的安全威胁四个方面进行了分析与梳理。
0 A2 A" [' r5 h7 T) s一、 IPv4 安全威胁延续
, V- c+ G$ k. I: [% U（1） 报文监听
" K/ a" _. f6 S. ~8 @7 aIPv6中可使用IPSec对其网络层的数据传输进行加密保护，但RFC6434中不再强制要求实施IPSec，因此在未启用IPSec的情况下，对数据包进行监听依旧是可行的。
8 n" v9 |0 L9 M: O（2） 应用层攻击
7 e! o1 r, T+ R! P) @IPv4网络中应用层可实施的攻击在IPv6网络下依然可行，比如SQL注入、缓冲溢出等，IPS、反病毒、URL过滤等应用层的防御不受网络层协议变化的影响。
9 l$ k/ _" S5 a' R8 I& q, X F（3） 中间人攻击* X# Y3 Y2 L# G: ^1 S6 r
启用IPSec对数据进行认证与加密操作前需要建立SA，通常情况下动态SA的建立通过密钥交换协议IKE、IKEv2实现，由DH（Diffie-Hellman）算法对IKE密钥载荷交换进行安全保障[1]，然而DH密钥交换并未对通信双方的身份进行验证，因此可能遭受中间人攻击。8 I1 H1 ~% x% {
（4） 泛洪攻击
! G _& f, V2 E. n) ]' L6 b在IPv4与IPv6中，向目标主机发送大量网络流量依旧是有效的攻击方式，泛洪攻击可能会造成严重的资源消耗或导致目标崩溃。
" Q8 V, `) w* Q4 C! |" i9 L" k5 M（5） 分片攻击7 e5 _2 `4 r+ P. g
在IPv6中，中间节点不可以对分段数据包进行处理，只有端系统可以对IP数据包进行分分段与重组，因此攻击者可能借助该性质构造恶意数据包。
6 u; v" o3 I7 \3 H在RFC8200中声明禁止重组重叠的IPv6分片，且其限制最小MTU为1280字节[2]，因此处理时将丢弃除最后分片外小于1280字节的分片，在一定程序上也缓解了分片攻击。
& k) Z( N X$ `9 H1 N$ a: v（6） 路由攻击; \& H3 p0 h( D6 k7 v4 i
在IPv6下，由于部分路由协议并未发生变化，因此路由攻击依旧可行。
: m* i, F' U9 W& m（7） 地址欺骗6 k* p2 z) z3 J
IPv6使用NDP协议替代了IPv4中的ARP协议，但由于实现原理基本一致，因此针对ARP协议的ARP欺骗、ARP泛洪等类似攻击方式在IPv6中依旧可行。& e/ W; l- ^) e( `4 \7 ?2 L3 p! s, i
二、 IPv6 引入的安全隐患
9 d9 {; k$ ]$ W/ q; g% r* u* s( o2.1 IPv6扩展首部威胁
7 Y2 n. t! Y C3 u; M, k8 ^2.1.1 逐跳选项报头
- {3 ~) l" o! p! D6 X/ V' _ C4 @5 M安全威胁
O: ]5 |# b0 f3 n8 I可利用逐跳选项报头发送大量包含路由提示选项的IPv6数据包，包含有路由提示选项的数据包要求所有路由器对该数据包进行处理并仔细查看该数据包的报头信息[3]，当攻击者发送大量此类IPv6数据包时，将消耗链路上路由器大量资源，严重可造成DoS攻击。6 h0 F2 A: h {. E& y7 d# B
应对方式0 l1 ? b" k$ e' ^; k$ `
应当限制路由器对包含路由提示选项的数据包的处理数量。1 n" s" a! n7 ?
2.1.2 目的选项报头
9 \) X: J( D" F2 P& t安全威胁
- o x3 _/ G' D( b. R% Y4 M6 T. ?, Q2 K移动IPv6协议的数据通信以明文进行传输，因此其本身便是不安全的，攻击者可对MIPv6数据包进行嗅探进而识别其通信节点、转交地址、家乡地址、家乡代理等信息，并利用这些信息伪造数据包。攻击者可通过拦截类型为消息绑定更新的数据包，修改绑定关系中的转交地址。此外，移动节点标识符选项揭示了用户的家乡从属关系，攻击者可利用该选项确定用户身份，锁定特定的攻击对象[4]。
% u! W% @ D" i5 O$ j7 `应对方式
9 t$ o/ O2 m6 W. r {( C, @可尝试开启IPSec保证数据包不会被窃听[4]。
n" t% p; i6 I: y) r: f0 B) n2.1.3 路由报头2 _, Z% ~3 L2 k
安全威胁7 r- s9 Z, d) l" K. m& r
在RH0路由类型（即type 0）下，攻击者可利用路由报头选项伪装成合法用户接收返回的数据包。同时，RH0提供了一种流量放大机制，攻击者可利用该类型进行拒绝服务攻击[5]。
. X) W, r# ~ F虽然RH0已被正式弃用并启用RH2[2]，但旧的或未升级设备依然可能遭受RH0攻击。- H. }6 @) n1 z0 x; V( r4 X
应对方式" m( |; \# W4 l }; C j
应当尽快更新安全设备并升级至最新的IPv6协议版本，同时对所有的RH0数据包进行丢弃。
* q6 ~ @0 [/ v5 V9 f2.1.4 分段报头- e8 Z; v* o# I9 q
安全威胁* R: ]# s3 f- y$ G" O Z) T' U, O
如若将关键的报头信息切分在多个片段中，安全防护设备对关键信息进行提取与检测处理会耗费大量资源，构造大量该类数据包可能对目标主机造成DoS攻击。4 h }2 k. c2 ]# W* e9 u
攻击者可向节点发送大量不完整的分段集合，强迫节点等待片段集合的最后片段，节点在超时时间内由于只接收到部分IPv6片段进而无法完成重组，最终只能将数据包丢弃，在超时等待期间，会造成存储资源的消耗。
0 ]4 p9 r" n) P2 s应对方式: D+ s6 ]+ E# U" |6 |: p
防火墙应该丢弃除最后分段外所有小于1280字节的所有分段。
, x" i& g* @5 k( W& _5 |$ mCisco ASA防火墙的FragGuard功能可以将所有的分片组装并进行整个数据包检查用以确定是否存在丢失的分段或重叠分段。
. m( M/ @/ f$ t5 g& X9 R+ I8 v根据RFC8200，IPv6节点已不能创建重叠分段，且在对IPv6报文进行重组时，如若确定一个或多个片段为重叠片段，则必须对整个报文进行丢弃[2]。2 @% a, W& C# P5 [3 p9 m
2.2 协议威胁
0 _" Y5 }! O3 c. P9 I2.2.1 ICMPv6协议( Z/ g: q8 B6 i* {/ \0 w
安全威胁. y& n# z g- K
可通过向组播地址FF02::1发送Echo Request报文，通过接收Echo Reply报文实现本地链路扫描，或以目标节点作为源地址向组播地址FF02 :: 1发送ICMPv6 EchoRequest消息实现Smurf攻击。. @. K! h# t& o( a, C0 }
可通过向目标节点发送ICMPv6 Packet too big报文，减小接收节点的MTU，降低传输速率。
, f% P3 L. P: c& ?6 g可通过向目标节点发送过多的ICMPv6包以及发送错误消息，导致会话被丢弃，从而破坏已建立的通信，实现DoS攻击[6]。1 {2 p5 N! c; I6 q; O0 I2 r
可通过向主机发送格式不正确的消息刺激主机对ICMPv6的响应，从而通发现潜在的攻击目标[6]。! z; z6 U. R6 K D
应对方式
& _! j' }! U' v/ k3 W2 C4 }9 `/ m可在交换机的每个物理端口设置流量限制，将超出流量限制的数据包丢弃。或在防火墙或边界路由器上启动ICMPv6数据包过滤机制，也可配置路由器拒绝转发带有组播地址的ICMPv6 EchoRequest报文。! R2 \: \/ F) r) ?3 i% B
可尝试关闭PMTU发现机制，但其会影响到网络数据的传输速率。& N9 d, ~2 V2 Q! }4 @# ?
2.2.2 邻居发现协议（NDP）: W N1 i4 h" y
安全威胁
! ^( {1 j$ _' P4 N, i（1）中间人攻击8 G* G) ]( o7 a
由于NDP协议基于可信网络因此并不具备认证功能，因此可通过伪造ICMPv6 NA/RA报文实现中间人攻击。攻击者可以伪造NA报文，将自己的链路层地址并启用覆盖标志（O）作为链路上其他主机的地址进行广播。攻击者可伪造RA报文发送至目标节点修改其默认网关。
6 ]+ N& n" f3 x* G, c' l（2） 重复地址检测攻击/ h( Z8 Z: H s; K# o
当目标节点向FF02 :: 16所有节点发送NS数据包进行重复地址检测时，攻击者可向该节点发送NA报文进行响应，并表明该地址已被自己使用。当节点接收到该地址已被占用消息后重新生成新的IPv6地址并再一次进行重复地址检测时，攻击者可继续进行NA响应实现DoS攻击。
2 A% ?4 ?( x+ l' s9 y, N; h（3） 泛洪攻击( V" {5 L, N1 E
攻击者可伪造不同网络前缀RA消息对FF02 :: 1进行进行泛洪攻击，接收节点将会根据不同的网络前缀进行更新，从而消耗大量的CPU资源。+ f1 d, o, j" \% Y0 G& B a
应对方式) @; H4 |* m' c- d3 G# E1 N! _
安全邻居发现（SEND）[7]协议是邻居发现协议中的一个安全扩展，其工作原理为使网络中每个IPv6节点都有一对公私钥以及多个邻居扩展选项。采用SEND协议后，各个节点的接口标识符（IPv6地址低64比特）将基于当前的IPv6网络前缀与公钥进行计算产生，而不能由各个节点自行选择。安全邻居发现协议通过时间戳和Nonce选项抵御重放攻击，并引入了CGA（密码生成地址）与RSA签名对数据源进行验证以解决邻居请求/邻居通告欺骗的问题。SEND虽然可以解决一定的安全问题，但目前系统与设备对SEND的支持十分有限。% P6 F5 J% s9 M
RFC7113提出了IPv6安全RA方案RA-Guard[8]，其通过阻断非信任端口RA报文转发来避免恶意RA可能带来的威胁，在攻击包实际到达目标节点之前阻塞二层设备上的攻击数据包。7 N; C3 h, M9 k: ^" e4 _, B
使用访问控制列表或空路由过滤对地址空间中未分配的部分的访问，用以防止攻击者迫使路由解析未使用的地址。
% g* ^/ D/ O! M' f2 `2.2.3 DHCPv63 l' {1 r3 c6 L+ {) p8 ?0 ~: j
安全威胁
8 f0 r' V) C: }- M+ O" m0 H& s（1）地址池耗尽攻击
+ |( x9 y' ~ D攻击者可以伪装为大量的DHCPv6客户端，向DHCPv6服务器请求大量的IPv6地址，耗光IPv6地址池。, J' {: G" Y. ~4 t& o) e( q2 W
（2） 拒绝服务攻击( O+ h- O* O* G3 P% d" o4 p' ~
攻击者可向DHCPv6服务器发送大量的SOLICIT消息，强制服务器在一定时间内维持一个状态，致使服务器CPU与文件系统产生巨大负担，直至无法正常工作。
# D& K# [7 |7 o, l1 h7 p（3） 伪造DHCPv6服务器
5 \7 `0 B/ {- ?0 _: `8 P$ z攻击者可伪造成DHCPv6服务器向目标客户端发送伪造的ADVERTISE与REPLY报文，在伪造报文中携带虚假的默认网关、DNS服务器等信息，以此实现重定向攻击。- j+ l% d1 ^# E: [" j1 l
应对方式8 ~7 p0 A2 T2 @) f8 T" W p
对客户端所有发送到FF02::1:2（所有DHCPv6中继代理与服务器）和FF05::1:3（所有DHCPv6服务器）的消息数量进行速率限制。# r' b* T6 t e! S m B8 L
DHCPv6中内置了认证机制，认证机制中的RKAP协议[9]可以对伪造DHCPv6服务器的攻击行为提供防范。
O4 Q2 `7 T3 Q j% K2 W三、 IPv6 对安全硬件的影响
4 \/ m P k0 b: l6 R0 L* R3.1 防火墙
5 v# B& o9 L9 |5 K- G（1）IPv6报头的影响
& P `/ T- d0 s4 D( @针对IPv6报文，防火墙必须对IPv6基本报头与所有的扩展首部进行解析，才能获取传输层与应用层的信息，从而确定当前数据报是否应该被允许通过或是被丢弃。由于过滤策略相比IPv4更加复杂，在一定程度上将加剧防火墙的负担，影响防火墙的性能。
6 [/ V& {3 R5 l4 B; T& U4 X$ Z4 h（2） IPSec的影响
- {8 f1 L @2 ]- z! ?如若在IPv6数据包中启用加密选项，负载数据将进行加密处理，由于包过滤型防火墙无法对负载数据进行解密，无法获取TCP与UDP端口号，因此包过滤型防火墙无法判断是否可以将当前数据包放行。
: V b9 e$ E6 R: L3 z2 ^1 j由于地址转换技术（NAT）和IPSec在功能上不匹配，因此很难穿越地址转换型防火墙利用IPSec进行通信。5 Y+ @' j8 p; H8 C8 z2 C
3.2 IDS&IPS- A! R( v% v% ^6 X* p, K9 i
面对IPv6数据包，倘若启用了加密选项，IDS与IPS则无法对加密数据进行提取与分析，无法通过报文分析获取TCP、UDP信息，进而无法对网络层进行全面的安全防护。即便只允许流量启用AH认证报头，但认证报头内部具有可变长度字段ICV，因此检测引擎并不能准确地定位开始内容检查的位置。
6 O5 e; D5 d& k7 v& C* C四、 过渡技术的安全性
' R3 ~- j; E8 t) i4.1 双栈技术
; K5 z* {* q0 _: Z* D+ l- [倘若双栈主机不具备IPv6网络下的安全防护，而攻击者与双栈主机存在邻接关系时，则可以通过包含IPv6前缀的路由通告应答的方式激活双栈主机的IPv6地址的初始化，进而实施攻击。) P$ Z2 [" }& a5 a
4.2 隧道技术
! T$ t. { i$ I% f0 x. c8 C3 h（1）隧道注入
8 G7 j3 G) h) ]$ s) p攻击者可通过伪造外部IPv4与内部IPv6地址伪装成合法用户向隧道中注入流量。; l& i G# u# @
（2） 隧道嗅探
7 d+ h+ A& l8 E位于隧道IPv4路径上的攻击者可以嗅探IPv6隧道数据包，并读取数据包内容。( {( Z+ ~" ]8 A4 f1 A; A
4.3 翻译技术) \5 f1 F+ w$ H& p8 u
利用翻译技术实现IPv4-IPv6网络互联互通时，需要对报文的IP层及传输层的相关信息进行改动，因此可能会对端到端的安全产生影响，导致IPSec的三层安全隧道在翻译设备处出现断点。
5 k/ r- I, z* |, j8 |翻译设备作为网络互通的关键节点，是DDoS攻击的主要攻击目标。同时，翻译设备还可能遭遇地址池耗尽攻击，若IPv6攻击者向IPv4服务器发送互通请求，但每条请求都具有不同的IPv6地址，则每条请求都将消耗一个地址池中的IPv4地址，当出现大量该类请求时，便会将地址池耗尽，使得翻译设备不再接受进一步的请求。
: T# i% W' w. L! a7 E五、 参考文献
9 E" V8 ^: y7 ]' O[1]Kaufman C,Hoffman P, RFC7296: Internet Key Exchange Protocol Version 2(IKEv2)[EB/OL], https://tools.ietf.org/html/rfc7296,2014.( t+ L# J4 L T3 K2 w
[2]Deering S, Hinden R, RFC8200: Internet Protocol, Version 6 (IPv6) Specification[EB/OL], https://tools.ietf.org/html/rfc8200,2017.. r7 l% \1 L2 g1 w- Q ^4 w+ a3 E
[3]Le Faucheur F, RFC6398: IP Router Alert Considerations and Usage [EB/OL], https://tools.ietf.org/html/rfc6398,2011.
8 L/ }( k, y6 m! W! b/ x[4]Patel A, Leung K RFC4283: Mobile Node Identifier Option for Mobile IPv6 (MIPv6)[EB/OL], https://tools.ietf.org/html/rfc4283,2005.5 ^1 Z* L; e: C, n5 I9 {. {
[5]Abley J, Savola P, RFC5095: Deprecation of Type 0 Routing Headers in IPv6 [EB/OL], https://tools.ietf.org/html/rfc5095,2007.
" w' o3 t+ j+ f4 r; O[6]Davies E, Mohacsi J, RFC4890: Recommendations for Filtering ICMPv6 Messages inFirewalls [EB/OL], https://tools.ietf.org/html/rfc4890,2007.; u1 X4 S) `, \
[7]Arkko J, Kempf J, Zill B, Nikander P,RFC3971: SEcure Neighbor Discovery (SEND) [EB/OL], https://tools.ietf.org/html/rfc3971,2005.
* k( g! ^+ o5 A5 B+ T- m[8]Gont F, RFC7113: Implementation Advice for IPv6 Router AdvertisementGuard (RA-Guard),2014.$ _* k7 ]4 d7 L
[9]Mrugalski T, Siodelski M, Volz B,RFC8415: Dynamic Host Configuration Protocol for IPv6 (DHCPv6),2018.、
2 A2 l" x# C( I0 i- y *本文作者：狴犴安全团队，转载自FreeBuf.COM
8 k& X) r+ W7 Y# H- P; k$ _* P# |/ R" P$ l5 N0 | D" D1 q9 `
来源：https://www.toutiao.com/a6703489771131372043/, _, Y0 d0 n" W: V
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ |
|
/6 
|手机版|小黑屋|梦想之都-俊月星空
( 粤ICP备18056059号 )|网站地图
发表于 2019-7-5 06:20:33
