IPv6移行で必要となるセキュリティ対策
IPv6アドレスに潜むリスクを解決するセキュリティツール登場
企業のIT管理者を悩ます問題の1つがIPv6移行に伴うセキュリティ課題への取り組みだ。そうした中、米バージニア工科大学がIPv6独自のセキュリティ課題を解決するツールを開発した。
IPアドレスの次世代規格「IPv6（Internet Protocol version 6）」の採用が次第に広まりつつあるが、IPv6の仕組みを理解するために多くの時間や労力をつぎ込んでいる企業や組織はまだほとんどない。ましてやセキュリティ対策など、なおさらだ。だが米バージニア工科大学の学生や教授が開発した新技術には、大いに学ぶところがありそうだ。同大学がIPv6ネットワークのセキュリティ対策として開発した革新的な新技術が高い評価を受けている。
同大学の情報技術セキュリティ研究所のチームが開発したセキュリティツール「Moving Target IPv6 Defense（MT6D）」は先ごろ、National Homeland Defense Foundation（全米国土防衛基金）が実施したコンテストでの入賞を果たした。この基金は、テロ攻撃や自然災害などへの対処を目的とした非営利団体だ。
IPv6には、IPv4にはない独自のセキュリティ問題が幾つかあるが、MT6Dはそのうちの1つを解消する。IPv6アドレスは、簡単に言えば2つのパートで構成される。1つは64ビットのネットワークプレフィックス、もう1つは64ビットのホストアドレスだ。ネットワークプレフィックスはネットワークによって決定されるが、ホストアドレスはデフォルトでは端末のMACアドレスによって決定される。
バージニア工科大学の博士課程でコンピュータエンジニアリングを学ぶスティーブン・グロート氏によると、このままではIPv6アドレスによってマシンのMACアドレスが明らかとなるため、マシンは潜在的な攻撃者に追跡されやすくなるという。
「IPv6では、1つのサブネットをスキャンするのに何百年もかかる。だが攻撃者がいったんMACアドレスを知ってしまえば、その攻撃者はシステムに対して、やりたいことをほぼ何でもできるようになる」とグロート氏は言う。
またグロート氏によると、攻撃者は少し作業すれば、IPv6アドレスを使ってシステムの製造業者を突き止めたり、複数のセッションにわたってトラフィックを収集したりもできるという。接続の切断や再接続があっても、IPv6アドレスのうちMACアドレスの部分は変更されないからだ。
既に現在、クライアントのIPv6アドレスをある程度ぼかせるメカニズムは幾つかある。例えば、Windows 7のIPv6プライバシー拡張機能もその1つだ。だがグロート氏によると、バージニア工科大学のチームはセッションの両端でセキュリティを確保したいと考えたという。Windows 7のプライバシー拡張機能を使えば、クライアントは保護できるかもしれないが、サーバはセッションを終了せずにアドレスを変更することはできない。
そこで、MT6Dの出番だ。MT6Dは、1対のネットワークホストが互いに相手の次のアドレスを予測できるような方法で、アドレスを動的に変更するためのアルゴリズムを作成するツールだ。これにより、ネットワークトンネルを確立できる。この技術は、サブネットのセキュリティを保護するための単体のアプライアンスとしてネットワークに導入することもできるだろうし、スマートグリッド型の電気メーターのような専用のネットワーク端末に組み込むこともできるだろう。だが恐らくはベンダーに公開され、商用のネットワーキング製品やセキュリティ製品に組み込まれることになりそうだ。
MT6Dによって、IPv6のセキュリティ問題の1つは解消できる。だがIPv6には、他にもまだ問題がある。「既存のネットワークセキュリティ製品には、IPv6の堅固なサポートを提供するものがほとんどない。たとえIPv6対応をうたっていても、バージニア工科大学のネットワークのように大規模なIPv6環境でテストされた製品はほとんどない」とグロート氏は言う。同大学のネットワークは2005年から配備されており、現在のノード数は3万だという。またIPv6対応の端末を持っているにもかかわらず、それを知らずにいるため、IPv6を「無防備な裏ルート」として利用するチャンスをマルウェアに与えてしまっているケースも少なくないという。しかもこれは問題の一部にすぎない。
「われわれのチームにはホスティング会社で働いている人がいる。この会社では、ブラックリストがIPv4にしか対応していないために、メールサーバでIPv6のサポートを有効にできずにいるという」とグロート氏。「もしこの会社がIPv6を有効にすれば、いきなりスパムが急増することになるだろう。もう1つの問題は、IPv6対応のブラックリストをどのように作成するかというものだ。ホストが頻繁にアドレスを変更できるのだから、サブネット全体をブロックするしかないのか。こうした重大な問題が未解決のまま残っている」
2011年6月8日、IPv6に関する世界規模の運用実証実験「World IPv6 Day」が実施された。米Googleや米FacebookをはじめとするグローバルネットワークやWebサイトの運営業者が数多く参加し、IPv6インターネットがどのようなものになるかについて、皆で検証を行った。World IPv6 Dayのような取り組みやMT6Dツールの開発は「IPv6の普及に伴い、自社のセキュリティ戦略をどのように進化させるべきか」について、企業のセキュリティ担当者に熟慮を促すきっかけになってくれるだろう。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[テクバン株式会社] 1画面でITサービスデスク業務が完結 太陽ホールディングスに学ぶデバイス管理 -
製品資料
[デジタルサーカス株式会社] ライセンス無料 Drupalベースの「多言語ECサイト開発用パッケージ」の実力は？ -
製品資料
[デジタルサーカス株式会社] 日本発グローバル企業用Drupal「Risley（リズリー）」の実力とは？ -
製品資料
[デジタルサーカス株式会社] Drupalサイト運用のリスク解消 潜在的なセキュリティ問題を迅速に発見する方法 -
製品資料
[株式会社ソースポッド] SCS評価制度への対応で工数が増大？ 取得後の管理・運用をどう進めるべきか
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
2
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
3
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
4
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
5
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
6
世界PC出荷数が20％急減 情シスを直撃するPC先行調達の反動と価格高騰
-
7
「レガシーシステム・老朽化システムの運用課題と刷新」に関するアンケート
-
8
セキュリティは「情シス任せ」が過半数 漏えい発生時やSCS評価制度の課題は？
-
9
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
10
326のIPアドレスで1200超のアクセス AIエージェント関与が疑われる攻撃の中身
ホワイトペーパーランキング PR
-
1
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
2
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
3
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
4
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
5
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
6
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
7
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
8
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは？
-
9
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
10
生成AIの活用を阻む「5つの壁」とは？ AIネイティブ組織へ変革を遂げる方法
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー