ProfªMsc. Aletéia Vanessa Moreira Souto
aleteia.souto@fatec.sp.gov.br
 Aletéia Vanessa Moreira Souto
 Formação:
 Mestrado em Tecnologia da Informação Aplicada (CEETEPS);
 Licenciatura em Processamento de Dados (FATEC-SP);
 Graduação em Tecnologia em Processamento de Dados
(UniCastelo);
 Técnico em Processamento de Dados (ETECA);
 Experiência acadêmica de 19 anos:
 Professora da FATEC-SCS e ETECs;
 Coordenadora de curso na ETEc de Sapopemba e Coordenadora de
Sistema de Informação da FIESI; e professora da FATEC-SCS
 Experiência empresarial em suporte técnico e administração
de redes.
 Atualmente: Currículo lattes:
http://lattes.cnpq.br/5663911038423571
 Década de 60 início da rede de
comunicação de dados;
 1969 início da Arpanet;
 1973 início do desenvolvimento do TCP/IP;
 1983 o protocolo TCP/IP se torna padrão;
 Início da década de 90 fim da Arpanet;
 Em 1993 abertura da Internet para fins
comerciais.
 IP é a abreviação de Internet Protocol, que em
português significa Protocolo Internet;
 O IP, foi criado para permitir a comunicação entre
diferentes redes de computadores e hoje é a base
da Internet.
 É o IANA (Internet Assigned Numbers Authority),
que hoje é parte da ICANN (Internet Corporation
for Assigned Names and Numbers);
 A autoridade sobre os números IP é delegada
regionalmente para outras entidades;
 Um protocolo nada mais é do que a definição
do conjunto de regras e códigos utilizados
pelos computadores para se comunicarem
em uma rede;
 Uma dessas regras diz que não pode haver
mais de um computador usando o mesmo IP
em toda a Internet.
 A Internet não foi projetada para ser o que é
atualmente;
 Cada endereço IPv4 é um número com 32
bits, o que significa que existem
4.294.967.296 endereços;
 Política inicial de distribuição desses
endereços não foi muito adequada;
O esgotamento do IPv4
● Evolução do estoque de blocos IP na IANA.
Projeção
Por que utilizar IPv6 hoje?
● A Internet continua crescendo
●Mundo
●1.966.514.816 usuários de Internet;
●28,7% da população;
●Crescimento de 444,8% nos últimos 10 anos.
●Em 2014, soma de celulares, smartphones, netbooks e modens 3G deve
chegar a 2,25 bilhões de aparelhos.
●Brasil
●27% de domicílios com acesso à Internet;
●3,5 milhões de conexões em banda larga móvel;
●11 milhões de conexões em banda larga fixa.
 128 bits de endereçamento
 O que significa:
340.282.366.920.938.463.463.374.607.431.768.211.456
 Isso é 79 trilhões de trilhões de vezes mais que no IPv4;
 Equivale a cerca de 5,6 x 1028 endereços IP por ser
humano.
Como está a implantação do
IPv6?
●A previsão inicial era que fosse assim:
●Mas a previsão agora está assim:
Como está a implantação do
IPv6?
Quais os riscos da não
implantação do IPv6?
●Embora ainda seja pequena, a utilização do IPv6 tem aumentado
gradativamente;
●Porém precisa avançar ainda mais;
●A não implementação do IPv6 irá:
●Dificultar o surgimento de novas redes;
●Diminuir o processo de inclusão digital o reduzindo o número de novos
usuários;
●Dificultar o surgimento de novas aplicações;
●Aumentar a utilização de técnicas como a NAT.
●O custo de não implementar o IPv6 poderá ser maior que o custo de
implementá-lo;
●Provedores Internet precisam inovar e oferecer novos serviços a seus
clientes.
Segurança no IPv6
●Ferramentas de Segurança:
●IPSec
●Secure Neighbor Discovery (SEND)
●Estrutura dos Endereços
●Cryptographically Generated Address (CGA)
●Extensões de Privacidade
●Unique Local Addresses (ULA)
●Apresenta novos problemas:
●Técnicas de transição;
●Descoberta de vizinhança e Autoconfiguração;
●Modelo fim-a-fim;
●Mobilidade IPv6;
●Falta de “Best Practices”, políticas, treinamento,
ferramentas....
Segurança no IPv6
Impactos das Vulnerabilidades
Obtenção de
PrivilégioExecução de Código
Overflow
Divulgação de Informações
Outros
DoS
Vulnerabilidades IPv6 publicadas por
classificação
Núcleo dos Problemas
Vulnerabilidades IPv6 publicadas por
tecnologia
Segurança no IPv6
● A segurança em redes IPv6 não difere
substancialmente da segurança em redes IPv4.
● Muitas formas de ataque continuam idênticas e a
forma de evitá-las também.
●Sniffing
●Ataques à camada de aplicação
●Man-in-the-Middle
●Vírus
●DoS
● IPSec não é a solução de todos os problemas.
 Ter preocupação com segurança e envolver a
equipe de segurança desde o início;
 Obter equipamentos certificados;
 Educação / Treinamento;
 Fazer upgrade das ferramentas e processos
de segurança;
 Desenvolver práticas de programação
adequadas (e seguras) para IPv6;
 Procurar auditorias / equipes de teste que
conheçam IPv6.
 Material disponível no site do NIC.br
www.ipv6.br

Palestra IPv6

  • 1.
    ProfªMsc. Aletéia VanessaMoreira Souto aleteia.souto@fatec.sp.gov.br
  • 2.
     Aletéia VanessaMoreira Souto  Formação:  Mestrado em Tecnologia da Informação Aplicada (CEETEPS);  Licenciatura em Processamento de Dados (FATEC-SP);  Graduação em Tecnologia em Processamento de Dados (UniCastelo);  Técnico em Processamento de Dados (ETECA);  Experiência acadêmica de 19 anos:  Professora da FATEC-SCS e ETECs;  Coordenadora de curso na ETEc de Sapopemba e Coordenadora de Sistema de Informação da FIESI; e professora da FATEC-SCS  Experiência empresarial em suporte técnico e administração de redes.  Atualmente: Currículo lattes: http://lattes.cnpq.br/5663911038423571
  • 3.
     Década de60 início da rede de comunicação de dados;  1969 início da Arpanet;  1973 início do desenvolvimento do TCP/IP;  1983 o protocolo TCP/IP se torna padrão;  Início da década de 90 fim da Arpanet;  Em 1993 abertura da Internet para fins comerciais.
  • 4.
     IP éa abreviação de Internet Protocol, que em português significa Protocolo Internet;  O IP, foi criado para permitir a comunicação entre diferentes redes de computadores e hoje é a base da Internet.
  • 5.
     É oIANA (Internet Assigned Numbers Authority), que hoje é parte da ICANN (Internet Corporation for Assigned Names and Numbers);  A autoridade sobre os números IP é delegada regionalmente para outras entidades;
  • 6.
     Um protocolonada mais é do que a definição do conjunto de regras e códigos utilizados pelos computadores para se comunicarem em uma rede;  Uma dessas regras diz que não pode haver mais de um computador usando o mesmo IP em toda a Internet.
  • 7.
     A Internetnão foi projetada para ser o que é atualmente;  Cada endereço IPv4 é um número com 32 bits, o que significa que existem 4.294.967.296 endereços;  Política inicial de distribuição desses endereços não foi muito adequada;
  • 9.
    O esgotamento doIPv4 ● Evolução do estoque de blocos IP na IANA. Projeção
  • 10.
    Por que utilizarIPv6 hoje? ● A Internet continua crescendo ●Mundo ●1.966.514.816 usuários de Internet; ●28,7% da população; ●Crescimento de 444,8% nos últimos 10 anos. ●Em 2014, soma de celulares, smartphones, netbooks e modens 3G deve chegar a 2,25 bilhões de aparelhos. ●Brasil ●27% de domicílios com acesso à Internet; ●3,5 milhões de conexões em banda larga móvel; ●11 milhões de conexões em banda larga fixa.
  • 11.
     128 bitsde endereçamento  O que significa: 340.282.366.920.938.463.463.374.607.431.768.211.456  Isso é 79 trilhões de trilhões de vezes mais que no IPv4;  Equivale a cerca de 5,6 x 1028 endereços IP por ser humano.
  • 12.
    Como está aimplantação do IPv6? ●A previsão inicial era que fosse assim:
  • 13.
    ●Mas a previsãoagora está assim: Como está a implantação do IPv6?
  • 14.
    Quais os riscosda não implantação do IPv6? ●Embora ainda seja pequena, a utilização do IPv6 tem aumentado gradativamente; ●Porém precisa avançar ainda mais; ●A não implementação do IPv6 irá: ●Dificultar o surgimento de novas redes; ●Diminuir o processo de inclusão digital o reduzindo o número de novos usuários; ●Dificultar o surgimento de novas aplicações; ●Aumentar a utilização de técnicas como a NAT. ●O custo de não implementar o IPv6 poderá ser maior que o custo de implementá-lo; ●Provedores Internet precisam inovar e oferecer novos serviços a seus clientes.
  • 15.
    Segurança no IPv6 ●Ferramentasde Segurança: ●IPSec ●Secure Neighbor Discovery (SEND) ●Estrutura dos Endereços ●Cryptographically Generated Address (CGA) ●Extensões de Privacidade ●Unique Local Addresses (ULA)
  • 16.
    ●Apresenta novos problemas: ●Técnicasde transição; ●Descoberta de vizinhança e Autoconfiguração; ●Modelo fim-a-fim; ●Mobilidade IPv6; ●Falta de “Best Practices”, políticas, treinamento, ferramentas.... Segurança no IPv6
  • 17.
    Impactos das Vulnerabilidades Obtençãode PrivilégioExecução de Código Overflow Divulgação de Informações Outros DoS Vulnerabilidades IPv6 publicadas por classificação
  • 18.
    Núcleo dos Problemas VulnerabilidadesIPv6 publicadas por tecnologia
  • 19.
    Segurança no IPv6 ●A segurança em redes IPv6 não difere substancialmente da segurança em redes IPv4. ● Muitas formas de ataque continuam idênticas e a forma de evitá-las também. ●Sniffing ●Ataques à camada de aplicação ●Man-in-the-Middle ●Vírus ●DoS ● IPSec não é a solução de todos os problemas.
  • 20.
     Ter preocupaçãocom segurança e envolver a equipe de segurança desde o início;  Obter equipamentos certificados;  Educação / Treinamento;  Fazer upgrade das ferramentas e processos de segurança;  Desenvolver práticas de programação adequadas (e seguras) para IPv6;  Procurar auditorias / equipes de teste que conheçam IPv6.
  • 21.
     Material disponívelno site do NIC.br www.ipv6.br