IPv6支持缺省将导致用户系统面临攻击威胁

  7月22日消息，一名安全研究人员警告称， IPv6 使许多系统面临受到攻击的危险，因为网络软件缺省地支持 IPv6，但用户不了解这一情况。

据国外媒体报道称， IPv6 集成咨询厂商Command Information的高管乔 ·克 莱恩解释说，用户不知道他们的网络和计算机支持 IPv6，因此不会配置网络保护系统监测 IPv6流量。克 莱恩上周五在 “地球黑客 ”（ HOPE）大会上表示，我们的系统 “大门洞开 ”。

目前互联网使用 IPv4 。IPv4能够提供约42.95亿 IP地址。业界有识之士数年前就意识到， IP地址可能很快就不够用了。 Command Information的资料显示，目前尚有 6亿个 IP地址可供使用，它们将在约两年半时间内被耗完。 IPv6的目标是提供更多的 IP地址，能够提供近乎无限的 IP地址。

数年来，网络硬件和软件厂商一直在为过渡到 IPv6 做着准备，许多产品在发售时都缺省地支持IPv6——尽管 IPv6还没有普及。因此，许多网络中都有 IPv6流量，但系统管理员和用户都不知情。包括防火墙和入侵探测系统在内大多数网络安全技术的配置都存在问题，无法处理 IPv6流量。

配置存在问题的网络和系统就可能受到利用 IPv6 的恶意互联网流量的攻击。早在2002年就发现了利用 IPv6的网络攻击。

克 莱 恩表示，一些支持互联网访问功能的手机也会受到利用IPv6的恶意互联网流量的攻击。他说，由于 Windows Mobile 5和 6没有内置防火墙，这两款软件的用户受到攻击的可能性尤其高。黑莓和 iPhone则不会受到攻击。