{"id":228041,"date":"2012-02-20T10:24:05","date_gmt":"2012-02-20T09:24:05","guid":{"rendered":"http:\/\/securite.intrinsec.com\/?p=319"},"modified":"2012-02-20T10:24:05","modified_gmt":"2012-02-20T09:24:05","slug":"ipv6-et-la-securite-nouvelles-du-front-fevrier","status":"publish","type":"post","link":"https:\/\/www.intrinsec.com\/en\/ipv6-et-la-securite-nouvelles-du-front-fevrier\/","title":{"rendered":"IPv6 and security: news from the front \u2013 February"},"content":{"rendered":"

\u00c9v\u00e8nements<\/h1>\n

Le 6 juin prochain aura lieu le World IPv6 Launch<\/a>. Cette journ\u00e9e fera suite au World IPv6 Day<\/a> de 2011. En 2011, des centaines d’entreprises (Google, Facebook, Yahoo!, Akamai, etc.) ont activ\u00e9 IPv6 pendant 24 heures \u00e0 l’occasion d’un test grandeur nature. L’\u00e9v\u00e8nement s’\u00e9tant bien d\u00e9roul\u00e9, l’\u00e9dition\u00a02012 vise \u00e0 activer IPv6 de mani\u00e8re permanente.<\/p>\n

Articles publi\u00e9s<\/h1>\n

Fernando Gont a publi\u00e9 un article intitul\u00e9 \u00ab\u00a0First-hop security in IPv6<\/a>\u00a0\u00bb comparant les m\u00e9canismes de s\u00e9curit\u00e9 d’un r\u00e9seau local en IPv4 et IPv6. Pour r\u00e9sumer, en IPv4, il existe des outils performants pour bloquer les attaques de type \u00ab\u00a0ARP spoofing\u00a0\u00bb ou mettant en \u0153uvre le protocole DHCP. Arpwatch ou des m\u00e9canismes de \u00ab\u00a0DHCP snooping\u00a0\u00bb en sont des exemples. L’usurpation d’adresse peut aussi \u00eatre facilement d\u00e9tect\u00e9e puisque chaque h\u00f4te poss\u00e8de une seule et unique adresse. En IPv6, le protocole Neighbor Discovery, \u00e9quivalent de l’ARP, est bas\u00e9 sur IP et il est donc possible d’\u00e9vader les m\u00e9canismes de s\u00e9curit\u00e9 (fragmentation, Extension Headers, etc.). Il en est de m\u00eame pour les messages Router Advertisement, \u00e9quivalent du DHCP. Quant \u00e0 l’usurpation d’adresse, un h\u00f4te IPv6 peut en poss\u00e9der plusieurs et changer d’adresse r\u00e9guli\u00e8rement, c’est, entre autres, le comportement par d\u00e9faut\u00a0de Windows 7. L’auteur conclut en disant qu’il y a encore du travail \u00e0 r\u00e9aliser pour am\u00e9liorer la s\u00e9curit\u00e9 d’IPv6 dans les r\u00e9seaux locaux.<\/p>\n

Suite \u00e0 l’annonce du World IPv6 Launch, Patrick Lambert a \u00e9crit un article o\u00f9 il s’interroge sur l’impact qu’aura le World IPv6 Launch sur la s\u00e9curit\u00e9 des syst\u00e8mes d’information. Intitul\u00e9 \u00ab\u00a0World IPv6 launch day set: Security pitfalls to look out for<\/a>\u00a0\u00bb, l’article fait le tour des probl\u00e8mes de s\u00e9curit\u00e9 que pourrait apporter l’IPv6.\u00a0 Premi\u00e8rement, mettre en place IPv6 peut-\u00eatre complexe, car il faut g\u00e9rer deux protocoles (IPv4 et IPv6) et il existe de nombreux m\u00e9canismes de transition diff\u00e9rents (4to6, 6to4, ISATAP, Teredo, etc.). Cette complexit\u00e9 peut \u00eatre \u00e0 l’origine d’erreurs et donc de probl\u00e8mes de s\u00e9curit\u00e9. Ensuite, l’absence de NAT rend tous les h\u00f4tes potentiellement accessibles depuis Internet. Troisi\u00e8me point, les piles IPv6 ne sont pas aussi matures que les piles IPv4 et certaines peuvent \u00eatre affect\u00e9es par des vuln\u00e9rabilit\u00e9s encore inconnues. Enfin, il est assez facile de se faire passer pour un routeur IPv6 et ainsi impacter une grande partie d’un r\u00e9seau.<\/p>\n

Arbor Networks a publi\u00e9 son rapport annuel \u00ab\u00a0Worldwide Infrastructure Security Report<\/a>\u00a0\u00bb. Le rapport se base sur les donn\u00e9es du r\u00e9seau ATLAS<\/a> pour \u00a0d\u00e9gager des tendances concernant la s\u00e9curit\u00e9 sur Internet. Il y a un chapitre intitul\u00e9 \u00ab\u00a0IPv6 Observations\u00a0\u00bb qui comprend plusieurs graphiques, dont un indiquant les probl\u00e8mes de s\u00e9curit\u00e9 li\u00e9s \u00e0 IPv6 rencontr\u00e9s par les entreprises (figure 64, page 42). En voici le r\u00e9sum\u00e9 :<\/p>\n