#icmp-rate-limiting

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Long Pan, Jiahai Yang 0001, Lin He 0004, Zhiliang Wang, Leyao Nie, Guanglei Song, Yaozhong Liu

本文提出了一种名为 IVANTAGE 的新型主动测量技术,利用 IPv6 节点强制实现的 ICMP 速率限制机制中的侧信道,将分布在全球 9500 个自治系统、182 个国家的约 110 万个远程路由器作为“观测点”,从而在仅使用单个本地观测点的条件下,完成对远程 IPv6 网络的大规模测量。该技术解决了主动互联网测量中某些任务需要大量分布式观测点的问题。作者将 IVANTAGE 应用于两个具有挑战性的测量任务:一是测量入站源地址验证(ISAV)的部署情况,二是测量任意互联网节点之间的可达性。在 ISAV 测量方面,覆盖了所有 IPv6 自治系统的 50%,发现其中 79% 易受 IP 欺骗攻击,这是迄今为止最大规模的 IPv6 ISAV 测量研究。在可达性测量方面,该方法在评估中实现了超过 80% 的精确率和召回率。此外,作者还对 ICMP 速率限制的实现进行了全网测量,详细讨论了 ICMP 速率限制机制本身潜在的安全与隐私风险,并提出了可能的缓解措施。研究代码已开源。论文适合网络测量、IPv6 安全、协议实现分析领域的从业者阅读,其侧信道方法也为网络探测提供了新的视角。

💡 推荐理由: 该研究首次利用 ICMP 速率限制侧信道实现大规模 IPv6 网络测量,揭示了大量自治系统缺乏入站源地址验证的问题,同时提醒防御者关注 ICMP 速率限制机制可能被滥用为探测或隐私泄露的通道。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)