IPv6 Security

Abstract

The subject of this thesis was security in the IPv6 protocol. The subject areas within it that were examined in this thesis mostly revolve around the problems within Neighbor Discovery and the IPv6 Extension Headers. In addition, other problems were taken into account such as reconnaissance of IPv6 networks and IPv6 Bogons. The mitigation for these problems was also discussed.

The aim of this thesis was to generally gather information about some of the security threats involved in IPv6 for general purpose use and to be informational. Moreover, the objectives were implementing some of the mitigations and actually testing that they work. The problems themselves were evaluated on how they should be dealt with if problematic subjects were encountered or multiple choices were present.

The research was conducted by going through material on trusted media such as books published by trusted parties, the same applies to any information collected from the internet. Mostly the information was gathered from Cisco sources. The empirical part consisted of half research and half practical work.

To conclude, while better than IPv4 security-wise IPv6 still poses many threats and requires them to be mitigated. It would be also wise to research the subject further considering the size of the subject itself, for example further research into IPv6 Bogons and new ways to secure Neighbor Discovery.

Tämän opinnäytetyön aihe on IPv6 protokollan turvallisuus. Työ keskittyy suurimaksi osaksi ongelmiin, jotka esiintyvät Neighbor Discovery protokollassa sekä IPv6 Extension Headereissä. Lisäksi käsitellään IPv6 tiedustelu ja IPv6 Bogonien tietoturvaongelmia sekä näiden ongelmien vaikutusten lieventämistä.

Tämän opinnäytetyön tavoitteena on kerätä tietoa IPv6 protokollan turvallisuusongelmista yleistä käyttöä varten. Tavoitteena olisi myös vähentää kyseisten ongelmien vaikutusta ja myös testata, että tehdyt toimenpiteet toimivat. Tietoturvaongelma käsitellään ja arvioidaan tarkemmin, jos kyseessä on vaativa ongelma tai sen vaikutusten vähentämiseen on useita vaihtoehtoja.

Tutkimuksissa on käytetty luotettavista lähteistä saatua materiaalia, kuten alan kirjallisuutta ja luotettavien osapuolten internet-sivuja. Merkittävä osa materiaalista on Cisco Systemsin julkaisemaa. Opinnäytetyön toteutus koostuu puoliksi kirjallisuustutkimuksesta ja puoliksi käytännön kokeista.

Opinnäytetyössä päädyttiin johtopäätökseen, että vaikka IPv6 on turvallisempi kuin IPv4, löytyy siitä vielä haavoittuvuuksia, joita joudutaan torjumaan. IPv6-protokollan turvallisuuden syvällisempi tarkastelu vaatisi huomattavasti enemmän aikaa, koska aihealue on niin laaja.