EUI-64被认为是有害的
网络与互联网体系结构
2019-02-26 v1
摘要
本立场论文考虑了基于EUI-64的IPv6地址的隐私和安全影响。通过编码MAC地址,EUI-64地址在IPv6地址中暴露硬件标识符,从而违反了分层原则。EUI-64地址的假设威胁是众所周知的,并且操作系统中隐私扩展的采用表明该漏洞已被缓解。相反,我们的工作旨在量化当今互联网中EUI-64 IPv6地址的经验存在。通过分析:i) traceroute;ii) DNS记录;以及 iii) 手机行为,我们发现EUI-64的使用出乎意料地显著。我们刻画了这些EUI-64 IPv6地址的来源和行为,并主张改变提供商的IPv6寻址策略。
引用
@article{arxiv.1902.08968,
title = {EUI-64 Considered Harmful},
author = {Erik C. Rye and Jeremy Martin and Robert Beverly},
journal= {arXiv preprint arXiv:1902.08968},
year = {2019}
}
备注
Coordinating Attack Response at Internet Scale 2 (CARIS2) Workshop