Mängel bei der Implementierung von IPv6 können noch zu Sicherheitsproblemen führen, sagt Fernando Gont.
Mängel bei der Implementierung von IPv6 können noch zu Sicherheitsproblemen führen, sagt Fernando Gont. (Bild: Andreas Sebayang/Golem.de)

Sicherheit IPv6 ist noch nicht genügend getestet

Da fast keine IPv4-Adressen mehr vorhanden sind, muss IPv6 schleunigst umgesetzt werden. Allerdings ist IPv6 noch nicht reif für den täglichen Einsatz, denn seine Sicherheit ist noch nicht gewährleistet, sagt der Netzwerkexperte Fernando Gont.

Anzeige

IPv6 wird zwar schon seit einigen Jahren parallel zu IPv4 eingesetzt, allerdings haben Hardware- und Softwarehersteller das neue Internetprotokoll nicht genügend auf Sicherheit geprüft oder bislang mangelhaft umgesetzt. Außerdem fehlt es weiterhin an qualifiziertem Personal. Das sagt Netzwerkspezialist Fernando Gont. Gont hat für das britische National Infrastructure Security Co-ordination Centre (NISCC) eine Reihe von Sicherheitstests an Netzwerkprotokollen durchgeführt. Das Resultat: Vor allem bei der Implementierung von IPv6 könnte es noch unentdeckte Sicherheitslücken geben.

Trotz jahrelanger Nutzung von IPv6 wurde die Umsetzung des Protokolls nur zögerlich geprüft und die enthaltenen Sicherheitsmechanismen nur unzureichend umgesetzt. Hardware- und Softwarehersteller werden bei IPv6 stattdessen sogar auf herkömmliche IPv4-Technologien setzen, die laut Internet Engineering Task Force (IETF) gar nicht für IPv6 gedacht sind.

Aufweichung des End-to-End-Prinzips

Ein Beispiel ist die Verwendung von NAT in IPv6. Die Übersetzung von IP-Adressen ist in IPv6 nicht vorgesehen. Stattdessen sollte das neue Protokoll das ursprünglich angedachte End-to-End-Prinzip im Internet wiederherstellen, bei dem jedes Einzelgerät eine global erreichbare Internetadresse erhält. NAT-Netzwerke gelten als fragil, da beim Ausfall eines NAT-Servers das gesamte Netzwerk dahinter nicht mehr erreichbar ist. Außerdem erschwert NAT die Entwicklung von Netzwerkanwendungen wie P2P-Applikationen, die auf das End-to-End-Prinzip setzen.

Inzwischen werden die Rufe nach NAT für IPv6 aber immer lauter, denn Experten wie Gont sehen darin eine Sicherheitskomponente, um Endpunkte in einem internen Netzwerk zu verschleiern. Ursprünglich wurde NAT für IPv4 eingeführt, um den absehbaren Engpass bei IP-Adressen abzumildern. Inzwischen ersetzt es mancherorts die Firewall. Eine entsprechende NAT-Umsetzung für IPv6 gibt es bereits, etwa NAT66 auf Sourceforge, und entsprechende Patches für Netfilter unter Linux gibt es ebenfalls bereits. Zwar existieren bereits Lösungen, die zum Beispiel die zweite Hälfte der IP-Adresse verschlüsseln, um den Host nicht eindeutig identifizierbar zu machen, sie sind aber nicht Pflicht.

NAT auch in IPv6 unerlässlich 

SoniX 05. Dez 2011

Hmm... habe diese Fragen schon in mehreren Foren gestellt und beantwortet hatte sie mir...

SoniX 02. Dez 2011

Nicht von alten? Geh mal in den Markt und kauf dir dort n Duzend Router. Da brauchst du...

Casandro 02. Dez 2011

...so hätten längst mehr Leute IPv6 und die Probleme wären längst gefunden und gelöst.

nn.max 02. Dez 2011

Dieses Video ist ein must see!

markFreak 01. Dez 2011

Bei 2:02 im Video spricht Gont von "kernel memory", im deutschen Untertitel ist jedoch...

Kommentieren



Anzeige

  1. CERT-Mitarbeiterin / CERT-Mitarbeiter
    IT-Dienstleistungszentrum Berlin, Berlin
  2. Softwareentwickler C++/C# (m/w)
    Vector Informatik GmbH, Stuttgart
  3. IT-Consultant (m/w)
    Media-Saturn-Holding GmbH, Ingolstadt
  4. Systemberater (m/w)
    ISGUS Vertriebs GmbH, Hamburg/Seevetal

 

Detailsuche


Hardware-Angebote
  1. TIPP: Alternate Schnäppchen Outlet
  2. G.Skill DIMM 8 GB DDR3-1600 Kit
    59,90€
  3. Alle PCGH-PCs inkl. The Witcher 3

 

Weitere Angebote


Folgen Sie uns
       


  1. Raumfahrt

    Progress-Raumfrachter ist auf falschem Kurs

  2. BND-Affäre

    Opposition verlangt von Merkel Liste der NSA-Selektoren

  3. LG G4 im Hands On

    Hervorragende Kamera und edle Leder-Optik

  4. Skyworth

    Fernsehhersteller Metz wird chinesisch

  5. Boeing X-37B

    Neuer Flug für die US-Dauerdrohne

  6. Leistungsschutzrecht

    VG Media will Hunderte Millionen Euro von Google

  7. Windows 10

    Microsoft bezeichnet kostenloses Upgrade als Marketing

  8. Telefoniefunktion

    Whatsapp speichert Anrufe

  9. Dirt Rally

    Klassischer Motorsport im Early Access

  10. Netzpolitik

    Oettinger forciert Vorratsdatenspeicherung auf EU-Ebene



Haben wir etwas übersehen?

E-Mail an news@golem.de



HTTPS: Kaspersky ermöglicht Freak-Angriff
HTTPS
Kaspersky ermöglicht Freak-Angriff
  1. Equation Group Neue Beweise deuten auf NSA-Beteiligung an Malware hin
  2. Equation Group Die Waffen der NSA sind nicht einzigartig
  3. Equation Group Der Spionage-Ring aus Malware

Nexus Player im Test: Zu wenige Apps, zu viele Probleme
Nexus Player im Test
Zu wenige Apps, zu viele Probleme
  1. Update Android 5.1.1 für das erste Gerät veröffentlicht
  2. Fire-TV-Konkurrenz Googles Nexus Player kostet 100 Euro
  3. Landesanstalt für Kommunikation TV-Werbezeitbeschränkung ist wegen Amazon & Co. überholt

Schützen, laden, stylen: Interessantes Zubehör für die Apple Watch
Schützen, laden, stylen
Interessantes Zubehör für die Apple Watch
  1. iFixit-Teardown Herz der Apple Watch lässt sich nicht wechseln
  2. Smartwatch So funktioniert der Pulssensor der Apple Watch
  3. Smartwatch Apple Watch wird frühestens im Juni im Laden verkauft

  1. die hälfte von 11 is als 6?

    flasherle | 17:51

  2. Re: Problem Gelegenheitsspieler

    Hotohori | 17:51

  3. Schlichtweg falsch!

    Neogine | 17:50

  4. Re: iWatch Pro und Kontra

    Trollfeeder | 17:49

  5. Re: Sieht ein bisschen wie Windows 8 aus...

    Seitan-Sushi-Fan | 17:47


  1. 17:36

  2. 17:35

  3. 17:30

  4. 17:25

  5. 17:18

  6. 16:46

  7. 16:45

  8. 16:36


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel