一颗坏苹果即可破坏你的IPv6隐私
密码学与安全
2022-03-18 v1 网络与互联网体系结构
摘要
IPv6正被越来越广泛地采用，部分原因是为了便利已大量安装于家庭中的智能设备。遗憾的是，尽管ISP与电子设备厂商已努力改善终端用户安全（例如采用前缀轮换与IPv6隐私扩展），我们发现相当大比例终端用户的隐私仍处于风险中。通过分析来自大型ISP的被动数据，我们发现约19%的终端用户隐私可能面临风险。在调查根本原因时，我们注意到家庭中若将MAC地址编码进IPv6地址的单一设备，可被用作整个终端用户前缀的跟踪标识符——即便其他设备使用了IPv6隐私扩展。我们的结果表明IoT设备对此类隐私泄露贡献最大，个人计算机与移动设备次之。令我们惊讶的是，一些最流行的IoT制造商尚未采用本可缓解此隐私风险的隐私扩展。最后，我们展示第三方提供商（如超巨头）可跟踪我们研究中多达17%的订阅线路。
引用
@article{arxiv.2203.08946,
title = {One Bad Apple Can Spoil Your IPv6 Privacy},
author = {Said Jawad Saidi and Oliver Gasser and Georgios Smaragdakis},
journal= {arXiv preprint arXiv:2203.08946},
year = {2022}
}
备注
Accepted at ACM SIGCOMM Computer Communication Review, to appear in the April 2022 issue