■最近IPv6が流行っているみたいだけどセキュリティって大丈夫なの？

はてなのホッテントリでカツマーこと勝間和代がこんな記事を上げているのを見たんだけど

最近、家のネットを、IPv4からIPv6へ変更したら、倍くらい速くなりました

http://katsumakazuyo.hatenablog.com/entry/2017/12/27/185233

こういう記事を知ってライトユーザーがIPv6に興味を持ってくれるのはうれしいんだけど、

IPv6（と、IPv4 over IPv6）のセキュリティのリスクがあんまり認識されていない気がする。

IPv6のセキュリティリスク1　IPv4 over IPv6経由の通信ってフィルタリングできるの？

例えば、JPNICがIPv6への移行に関してこんな記事を書いているんだけど

IPv6セキュリティ ～問題点と対策～

https://www.nic.ad.jp/ja/newsletter/No54/0800.html

MAP-E(NiftyやBiglobe)や、はてなーに人気のDS-Lite(IIJやSo-net)だとIPv4の通信をIPv6(IPoE)

を通して通信するんだよね。こういうパケットって、ルーターでフィルタリングできるの？

IPv4 over IPv6対応のルーター（バッファロー、アイ・オー・データ、NEC＜レンタル限定＞）を

の機能を調べても、MAP-EやDS-Lite経由の通信をどうフィルタしているのかよく分からんなかった。

もし、IPv4 over IPv6の通信はIPv4のようにルーターでコントロールできないんだったら、ルーターの

セキュリティ機能は落ちるよね。

例えば日本でワナクライが流行しなかったのはルーターが普及していたおかげだし、これからIoT機器が

広まって適切に管理されていないデバイスが広まったらルーターのセキュリティ機能を頼んないと

いけないんだけど大丈夫なのかな。

IPv6のセキュリティリスク2　IPv6パススルーになっているとデバイスがネットワークに直接繋がっちゃわない？

IPv6だとネットワークに繋がっている機器それぞれにIPアドレスが振られるんだよね。

だとすると、こんなリスクって考えられない？

疲労コンパイル：IPv6パススルーを許可した結果．

http://dotsukareta.blogspot.jp/2017/06/ipv6pass.html

この記事だとパソコンのファイアフォールやセキュリティソフトも無効にしているから、

普段こんなことはありえないと思うけど、ルーターが機能していないからパソコン側で

対策しないとネットワークから丸見えなのはどうなんだろうなあ。

で、こんなことにならないようにバッファローのルーターには「NDプロキシ」が

ついているんだけど、バッファローのルーターって管理画面にアクセスするパスワードが

最大8文字しか設定できないんだよね。

アイ・オー・データのルーターだとユーザー名もパスワードも12文字まで設定できるけど、

デフォルトで「IPv6パススルー」なんだよね。それに追加して「IPv6 SPI」がついているみたい。

NECのIPv4 over IPv6ルーターの機能は説明書を読んでみたけどよく分からなかった。

ヤマハだったら確実かもしれないけど、セキュリティの機能はどうなんだろう。業務用だから

UTMとかと組み合わせて使うものじゃない？（TP-Linkは分からない）

ルーターのパスワードがそれなりに強固で、機能もそれなりに充実しているんだったら

買うんだけどなあ。

余談

実は、auひかりやnuro光だとデフォルトでIPv6が有効になっていることを知ったんだけど、

ルーターの設定が勝手にIPv6パススルーになってたりはしないよね。あと、フレッツ光でも

フレッツ網内だけだとIPv6が有効になっているんだよね。

IPv4 over IPv6の場合と違ってユーザーが知らない間にIPv6対応になっていて、IPv6経由で

ネットワークから機器が丸見えってのは怖いなあ。脆弱性があった時にルーターが機能

しないってのは気になる。

はてなーだったらネットワークとかセキュリティに詳しい人が多そうだから、詳しい解説が聞きたいな。

Permalink | 記事への反応(1) | 19:11

ツイートシェア