情報処理学会 第80回全国大会講演要旨

IPv6の普及が進み、ネットワークへの接続にIPv6が使用されるようになってきた。また、IoT機器などの増加に伴なうIPアドレスの枯渇により、IPv6の使用はより一層増加することが予想される。一方で、IPv6の実装や仕様についてはまだまだ未成熟であり、クライアントごとに実装の差が存在している。
そこで、そのような実装差のひとつであるDHCPv6とRDNSSへの対応の差を利用したDNSサーバアドレス詐称攻撃が可能かどうかを検証する。また、そのような攻撃に対して、ネットワーク機器で適切な対策が取られていなかった場合を想定してクライアントが行なうことのできる対策を検討する。