IPv6移行で必要となるセキュリティ対策
IPv6アドレスに潜むリスクを解決するセキュリティツール登場
企業のIT管理者を悩ます問題の1つがIPv6移行に伴うセキュリティ課題への取り組みだ。そうした中、米バージニア工科大学がIPv6独自のセキュリティ課題を解決するツールを開発した。
IPアドレスの次世代規格「IPv6（Internet Protocol version 6）」の採用が次第に広まりつつあるが、IPv6の仕組みを理解するために多くの時間や労力をつぎ込んでいる企業や組織はまだほとんどない。ましてやセキュリティ対策など、なおさらだ。だが米バージニア工科大学の学生や教授が開発した新技術には、大いに学ぶところがありそうだ。同大学がIPv6ネットワークのセキュリティ対策として開発した革新的な新技術が高い評価を受けている。
同大学の情報技術セキュリティ研究所のチームが開発したセキュリティツール「Moving Target IPv6 Defense（MT6D）」は先ごろ、National Homeland Defense Foundation（全米国土防衛基金）が実施したコンテストでの入賞を果たした。この基金は、テロ攻撃や自然災害などへの対処を目的とした非営利団体だ。
IPv6には、IPv4にはない独自のセキュリティ問題が幾つかあるが、MT6Dはそのうちの1つを解消する。IPv6アドレスは、簡単に言えば2つのパートで構成される。1つは64ビットのネットワークプレフィックス、もう1つは64ビットのホストアドレスだ。ネットワークプレフィックスはネットワークによって決定されるが、ホストアドレスはデフォルトでは端末のMACアドレスによって決定される。
バージニア工科大学の博士課程でコンピュータエンジニアリングを学ぶスティーブン・グロート氏によると、このままではIPv6アドレスによってマシンのMACアドレスが明らかとなるため、マシンは潜在的な攻撃者に追跡されやすくなるという。
「IPv6では、1つのサブネットをスキャンするのに何百年もかかる。だが攻撃者がいったんMACアドレスを知ってしまえば、その攻撃者はシステムに対して、やりたいことをほぼ何でもできるようになる」とグロート氏は言う。
またグロート氏によると、攻撃者は少し作業すれば、IPv6アドレスを使ってシステムの製造業者を突き止めたり、複数のセッションにわたってトラフィックを収集したりもできるという。接続の切断や再接続があっても、IPv6アドレスのうちMACアドレスの部分は変更されないからだ。
既に現在、クライアントのIPv6アドレスをある程度ぼかせるメカニズムは幾つかある。例えば、Windows 7のIPv6プライバシー拡張機能もその1つだ。だがグロート氏によると、バージニア工科大学のチームはセッションの両端でセキュリティを確保したいと考えたという。Windows 7のプライバシー拡張機能を使えば、クライアントは保護できるかもしれないが、サーバはセッションを終了せずにアドレスを変更することはできない。
そこで、MT6Dの出番だ。MT6Dは、1対のネットワークホストが互いに相手の次のアドレスを予測できるような方法で、アドレスを動的に変更するためのアルゴリズムを作成するツールだ。これにより、ネットワークトンネルを確立できる。この技術は、サブネットのセキュリティを保護するための単体のアプライアンスとしてネットワークに導入することもできるだろうし、スマートグリッド型の電気メーターのような専用のネットワーク端末に組み込むこともできるだろう。だが恐らくはベンダーに公開され、商用のネットワーキング製品やセキュリティ製品に組み込まれることになりそうだ。
MT6Dによって、IPv6のセキュリティ問題の1つは解消できる。だがIPv6には、他にもまだ問題がある。「既存のネットワークセキュリティ製品には、IPv6の堅固なサポートを提供するものがほとんどない。たとえIPv6対応をうたっていても、バージニア工科大学のネットワークのように大規模なIPv6環境でテストされた製品はほとんどない」とグロート氏は言う。同大学のネットワークは2005年から配備されており、現在のノード数は3万だという。またIPv6対応の端末を持っているにもかかわらず、それを知らずにいるため、IPv6を「無防備な裏ルート」として利用するチャンスをマルウェアに与えてしまっているケースも少なくないという。しかもこれは問題の一部にすぎない。
「われわれのチームにはホスティング会社で働いている人がいる。この会社では、ブラックリストがIPv4にしか対応していないために、メールサーバでIPv6のサポートを有効にできずにいるという」とグロート氏。「もしこの会社がIPv6を有効にすれば、いきなりスパムが急増することになるだろう。もう1つの問題は、IPv6対応のブラックリストをどのように作成するかというものだ。ホストが頻繁にアドレスを変更できるのだから、サブネット全体をブロックするしかないのか。こうした重大な問題が未解決のまま残っている」
2011年6月8日、IPv6に関する世界規模の運用実証実験「World IPv6 Day」が実施された。米Googleや米FacebookをはじめとするグローバルネットワークやWebサイトの運営業者が数多く参加し、IPv6インターネットがどのようなものになるかについて、皆で検証を行った。World IPv6 Dayのような取り組みやMT6Dツールの開発は「IPv6の普及に伴い、自社のセキュリティ戦略をどのように進化させるべきか」について、企業のセキュリティ担当者に熟慮を促すきっかけになってくれるだろう。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[ゾーホージャパン株式会社] サイバー攻撃からネットワークを守る上で確実に押さえておきたいポイントとは？ -
事例
[アルプス システム インテグレーション株式会社] 中小企業でも安心して活用できる「手ごろなSOCサービス」とは？ -
製品資料
[株式会社シーイーシー] 脱VMwareに成功した企業は何をどう実践した？ 事例に学ぶ戦略立案＆実装のコツ -
製品資料
[株式会社オービックビジネスコンサルタント] ランサムウェア攻撃を“二重の防御構造”で防ぐ、クラウド型基幹システムの実力 -
製品資料
[株式会社オービックビジネスコンサルタント] 動画で知るランサムウェア被害企業のリアル、会計データが無事だった理由とは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
2
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
3
鹿島建設のDXを阻む「10年前のAWS」 安全性と自由度を両立したモダナイズ
-
4
AIの導入効果はどう測る？ DMM.comのエンジニア組織に学ぶ効果検証のノウハウ
-
5
「企業におけるAI導入検討度とIT投資優先度」に関するアンケート
-
6
「企業内サーバ環境の利用実態」に関するアンケート
-
7
「ノートPC派」は損をしている？ Dellと考える“自作PC”のメリット
-
8
慶應義塾が「Notion」を選んだ理由 AI導入の盲点になる“情報のサイロ化”
-
9
新旧「Outlook」混在の恐怖を三星ダイヤモンド工業はどう乗り越えたか
-
10
「Excel管理」では限界――製造現場の改善が進まない“隠れた原因”
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
DX／AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
3
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
4
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
5
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
6
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
7
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
8
“あのファイル転送”で暗躍するノーウェアランサム
-
9
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー