{"id":27768,"date":"2024-10-23T14:20:14","date_gmt":"2024-10-23T14:20:14","guid":{"rendered":"https:\/\/blog.lacnic.net\/?p=27768"},"modified":"2024-11-05T18:04:49","modified_gmt":"2024-11-05T18:04:49","slug":"os-riscos-de-ignorar-o-ipv6-na-sua-rede","status":"publish","type":"post","link":"https:\/\/blog.lacnic.net\/pt-br\/os-riscos-de-ignorar-o-ipv6-na-sua-rede\/","title":{"rendered":"Os riscos de ignorar o IPv6 na sua rede"},"content":{"rendered":"\n

Por Carolina Badano<\/a>, Coordenadora de Comunica\u00e7\u00f5es do LACNIC<\/p>\n\n\n\n

Como parte de sua apresenta\u00e7\u00e3o no evento LACNIC 42 LACNOG 2024 em Assun\u00e7\u00e3o Paraguai, o analista de redes e professor da Universidade de Campinas Henri Alves de Godoy enfatizou a urg\u00eancia de monitorar as redes em pilha dupla, e salientou os riscos de negligenciar o protocolo IPv6. A seguir, resumimos os aspectos mais relevantes de seu trabalho.<\/p>\n\n\n\n

IPv6: qual \u00e9 a situa\u00e7\u00e3o atual da conectividade?<\/strong><\/h2>\n\n\n\n

Embora vivamos numa era em que o IPv6 est\u00e1 integrado na maioria dos dispositivos, e onde pa\u00edses como o M\u00e9xico, Brasil e Uruguai j\u00e1 ultrapassaram 50% de ado\u00e7\u00e3o, o especialista afirmou que \u00e9 comum que as pessoas o abordem afirmando que n\u00e3o t\u00eam o IPv6 na sua rede. \u201cIsso \u00e9 um erro e \u00e0s vezes at\u00e9 um risco porque a pessoa n\u00e3o entende por que o fornecedor n\u00e3o est\u00e1 integrando a dire\u00e7\u00e3o global\u201d, acrescentou Alves.<\/p>\n\n\n\n

Al\u00e9m disso, os criminosos cibern\u00e9ticos tamb\u00e9m est\u00e3o evoluindo e usando o IPv6, bem como os botnets.<\/p>\n\n\n\n

Segundo o especialista, muitos honeypots (sensores que coletam informa\u00e7\u00f5es sobre o comportamento dos invasores da Internet) ainda n\u00e3o est\u00e3o configurados para coletar dados no IPv6 e alguns relat\u00f3rios de intelig\u00eancia de amea\u00e7as ainda ignoram o protocolo. A imagem a seguir mostra a porcentagem de comportamento malicioso que n\u00e3o foi identificado por nenhuma camada de seguran\u00e7a.<\/p>\n\n\n\n

\"\"
Fonte: Morphus Cyber Threat Resilience Report – 2022<\/figcaption><\/figure>\n\n\n\n

Assim, Alves conclui que existe um tr\u00e1fego invis\u00edvel que n\u00e3o podemos ignorar e que deve ser tratado com urg\u00eancia.<\/strong><\/p>\n\n\n\n

Quais s\u00e3o os riscos de ignorar o IPv6 na nossa rede?<\/strong><\/strong><\/h2>\n\n\n\n

Desconhecer a presen\u00e7a do IPv6 nos leva a n\u00e3o ter controles de acesso robustos ou bloqueios. Um invasor pode, com uma simples varredura na rede IPv4, descobrir que h\u00e1 um endere\u00e7o IPv6 e a partir da\u00ed fazer uma movimenta\u00e7\u00e3o lateral nos sistemas internos e assim escapar dos mecanismos de detec\u00e7\u00e3o.<\/p>\n\n\n

Leia tamb\u00e9m:<\/div><\/div><\/div>
O IPv6 e sua import\u00e2ncia para a Pesquisa e Desenvolvimento (P&D)<\/a><\/div><\/div><\/section>\n\n\n

Alves apresentou 3 exemplos pr\u00e1ticos (testados em ambiente de laborat\u00f3rio controlado) que podem acontecer quando n\u00e3o monitoramos o tr\u00e1fego IPv6:<\/p>\n\n\n\n

    \n
  1. T\u00faneis automatizados: comprometem a experi\u00eancia do usu\u00e1rio e desviam o tr\u00e1fego<\/li>\n<\/ol>\n\n\n\n

    Esses m\u00e9todos s\u00e3o ativados automaticamente em alguns sistemas operacionais e, se n\u00e3o forem monitorados adequadamente, podem redirecionar o tr\u00e1fego, expondo vulnerabilidades cr\u00edticas. Os t\u00faneis ainda podem resultar em uma abertura de uma brecha para a exfiltra\u00e7\u00e3o de dados, durante a comunica\u00e7\u00e3o IPv6 encapsulada em IPv4, em uma comunica\u00e7\u00e3o n\u00e3o monitorada e protegida adequadamente.<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n