(phatminh.com) Hàng trăm website lớn như Google, Facebook, Yahoo và Bing sẽ chuyển thử sang địa chỉ IPv6 trong vòng 24 giờ, làm dấy lên mối lo ngại về việc hacker sẽ tranh thủ khai thác các lỗ hổng của chuẩn mới để tung ra các cuộc tấn công phá hoại.
|
 |
Với tên gọi Ngày IPv6 Thế giới, cuộc thử nghiệm sẽ diễn ra từ 8h sáng
nay (giờ Việt Nam, tức 8h tối theo giờ Mỹ) đến 8h sáng ngày 9/6. Việc
chuyển sang IPv6 được giới chuyên gia đánh giá là tất yếu, khi mà nguồn
tài nguyên địa chỉ IPv4 đã cạn kiệt.
Nếu như IPv4 sử dụng địa
chỉ 32 bit và hỗ trợ 4,3 tỷ thiết bị kết nối trực tiếp với mạng Internet
thì IPv6 sử dụng các địa chỉ lên tới 128-bit và có thể kết nối số lượng
thiết bị không giới hạn. IPv6 cũng hứa hẹn các dịch vụ Internet nhanh
hơn, rẻ hơn so với các phương án khác, vốn định kéo dài tuổi thọ của
IPv4 bằng cách sử dụng các thiết bị "phiên dịch địa chỉ mạng NAT".
Tuy nhiên, một rào cản lớn của IPv6 là việc nó không tương thích ngược
trở lại với IPv4. Điều này đồng nghĩa với việc các website sẽ phải nâng
cấp thiết bị và phần mềm mạng của họ nếu muốn hỗ trợ IPv6.
Đánh động hacker
Giới bảo mật cảnh báo rằng, việc có tới hơn 400 website tập đoàn, chính
phủ và trường Đại học lớn riêng tại Mỹ tham gia vào Ngày IPv6 toàn cầu
sẽ là một sự kiện rất hấp dẫn hacker, và có thể, sự kiện này sẽ bị quấy
phá bằng các cuộc tấn công từ chối dịch vụ hoặc các chiến dịch tấn công
mạng khác.
"Số lượng các vụ tấn công từ chối dịch vụ đã tăng
vọt trong 5 tháng trở lại đây", ông Ron Meyran, Giám đốc Bảo mật của
Radware cho biết. "IPv6 thậm chí còn dễ nuốt hơn so với IPv4, bởi dòng
truy cập của IPv6 sẽ đi qua hệ thống kiểm duyệt mà ... hoàn toàn chưa bị
kiểm duyệt, vì đây mới chỉ là cuộc thử nghiệm mà thôi".
Bên
cạnh đó, một mối lo khác là các gói dữ liệu nén của IPv6 lớn hơn IPv4
tới 4 lần. Điều này đồng nghĩa với việc các router, tường lửa và các
thiết bị mạng sẽ phải xử lý nhiều dữ liệu hơn, và các cuộc tấn công DDoS
lại càng dễ phát huy tác dụng.
"Hacker có thể điều tra ra
những máy chủ đang chạy song song cả IPv6 lẫn IPv4 không mấy khó khăn,
vì thế các nhà cung cấp nội dung cần hết sức thận trọng và phải theo dõi
sát sao để đảm bảo mọi thứ đều đã được "khóa chặt", Giám đốc Công nghệ
của Verizon, mạng di động tham gia Ngày IPv6, cảnh báo.
Nhiều
mối đe dọa bảo mật liên quan đến IPv6 đều xuất phát từ thực tế rằng công
nghệ này còn quá mới, chưa được thử lửa và vá lỗi nhiều như IPv4. Bên
cạnh đó, rất ít nhà quản trị hệ thống có kinh nghiệm với IPv6, do đó họ
chưa thể soạn được các quy định về tường lửa, bảo mật liên quan đến IPv6
một cách thấu đáo, ông Meyran phân tích thêm.
Về phần mình,
các website tham gia sự kiện đều đã ý thức được với nguy cơ bị hacker
tấn công nên đã tăng cường các biện pháp bảo mật. "Bất cứ điều gì cũng
có thể xảy ra. Nguy cơ là có thật và việc bảo vệ mạng lưới là ưu tiên
hàng đầu tại thời điểm này", Kiến trúc sư trưởng IPv6 của Comcast cho
biết. Hãng bảo mật Juniper cho biết nếu website của hãng bị tấn công
DDoS, hãng sẽ chỉ làm một việc đơn giản là chuyển lại về địa chỉ IPv4.
"Chúng tôi có thể làm được việc đó trong 5 phút", đại diện Juniper cho
biết.
Tuy vậy, Meyran cho rằng vẫn còn một khả năng nữa, là
hacker sẽ đủ thông minh để không tấn công các website ngay trong hôm
nay. Thay vào đó, chúng sẽ chờ cho đến khi những website này chuyển hẳn
sang IPv6. Khi đó, công nghệ mới sẽ mở ra nhiều khoảng trống để tấn công
hơn.
Nhiều website khó truy cập
Cũng theo
khuyến cáo của các chuyên gia, có thể người dùng sẽ gặp khó khăn khi
truy cập Facebook, Google, Yahoo và nhiều website quen thuộc khác, chẳng
hạn như truy cập chậm hoặc gặp lỗi time-out.
Theo ước tính, số
người dùng gặp rắc rối với IPv6 sẽ dao động từ 0,03 - 0,05 tổng số
người dùng Internet, tương đương với khoảng 1 triệu người dùng trên tổng
số 2 tỷ người.
Thuật ngữ chuyên môn gọi lỗi này là "lỗi đổ vỡ
IPv6", ám chỉ những PC và smartphone chạy các hệ điều hành như Apple Mac
OS X hay Windows 7 và có IPv6 cài mặc định. Vấn đề là những hệ thống
này lại không có kết nối IPv6 end-to-end do mắc lỗi cấu hình trong quá
trình di chuyển trên mạng Internet. Những kết nối IPv6 bị vỡ này sẽ
khiến cho hệ thống bị chậm hoặc time-out khi cố truy cập các website
chạy giao thức IPv6.
Tuy nhiên, đại đa số người dùng sẽ không gặp khó khăn gì, bởi họ có địa chỉ IPv4 và kết nối IPv4. |
|
(Nguồn:
Trung tâm Internet Việt Nam VNNIC
)
|
|
|
|
|
