10. Considerazioni sulla sicurezza
o Numeri di protocollo Internet assegnati [IANA-PN]
o Identificatori di rete ONC RPC (netid) [IANA-NI]
o Identificatori di protocollo del livello di rete (NLPID) di
interesse [IANA-NL]
o Registri dei protocolli [IANA-PR]
IANA ha aggiornato questi riferimenti affinché puntino a questo documento.
- Considerazioni sulla sicurezza
Dal punto di vista del formato di base e della trasmissione dei pacchetti, IPv6 ha proprietà di sicurezza simili a quelle di IPv4. I problemi di sicurezza includono:
o Intercettazione, nella quale gli elementi sul percorso possono
osservare l'intero pacchetto (sia il contenuto sia i metadati)
di ogni datagramma IPv6.
o Replay, nel quale l'attaccante registra una sequenza di
pacchetti dalla rete e la ritrasmette alla parte che li ha
ricevuti originariamente.
o Inserimento di pacchetti, nel quale l'attaccante forgia un
pacchetto con un insieme di proprietà scelto e lo inietta nella rete.
o Eliminazione di pacchetti, nella quale l'attaccante rimuove un
pacchetto dalla rete.
o Modifica di pacchetti, nella quale l'attaccante rimuove un
pacchetto dalla rete, lo modifica e lo reintroduce nella rete.
o Attacchi man-in-the-middle (MITM), nei quali l'attaccante
sovverte il flusso di comunicazione per spacciarsi per il mittente
presso il destinatario e per il destinatario presso il mittente.
o Attacchi di negazione del servizio (DoS), nei quali l'attaccante
invia grandi quantità di traffico legittimo a una destinazione per
sovraccaricarla.
I pacchetti IPv6 possono essere protetti da intercettazione, replay, inserimento e modifica di pacchetti e attacchi MITM mediante la "Security Architecture for the Internet Protocol" [RFC4301]. Inoltre, per proteggere il traffico del livello applicativo che opera su IPv6 possono essere usati protocolli di livello superiore quali Transport Layer Security (TLS) o Secure Shell (SSH).
Non esiste un meccanismo per proteggere dagli attacchi DoS. La difesa da questo tipo di attacchi non rientra nell'ambito di questa specifica.
Gli indirizzi IPv6 sono significativamente più grandi degli indirizzi IPv4, rendendo molto più difficile scandire lo spazio di indirizzamento sull'intera Internet e persino su un singolo collegamento di rete (ad esempio una rete locale). Per maggiori informazioni, vedere [RFC7707].
Gli indirizzi IPv6 dei nodi saranno probabilmente più visibili su Internet rispetto agli indirizzi IPv4, poiché l'uso della tecnologia di traduzione degli indirizzi è ridotto. Ciò crea ulteriori problemi di riservatezza, come rendere più semplice distinguere gli endpoint. Per maggiori informazioni, vedere [RFC7721].
Il progetto dell'architettura delle intestazioni di estensione IPv6, pur aggiungendo grande flessibilità, crea anche nuove sfide di sicurezza. Come indicato di seguito, le problematiche relative all'intestazione di estensione Fragment sono state risolte; è tuttavia chiaro che per ogni nuova intestazione di estensione progettata in futuro le implicazioni di sicurezza devono essere esaminate a fondo, compreso il modo in cui la nuova intestazione opera con le intestazioni di estensione esistenti. Per maggiori informazioni, vedere [RFC7045].
Questa versione della specifica IPv6 risolve diversi problemi di sicurezza riscontrati nella versione precedente [RFC2460] della specifica IPv6. Questi includono:
o Revisione del testo per gestire il caso di frammenti che sono
datagrammi completi (ossia sia il campo Fragment Offset sia il flag
M sono zero). Se ricevuti, DOVREBBERO essere elaborati come un
pacchetto riassemblato. Eventuali altri frammenti corrispondenti
DOVREBBERO essere elaborati indipendentemente. Il processo di
creazione dei frammenti è stato