GCA Internet Integrity Papers: Ampliación de honeypots de IoT para incluir dispositivos conectados a IPv6
El documento de GCA Internet Integrity Paper, «Ampliación de honeypots de IoT para incluir dispositivos conectados a IPv6», investiga la posibilidad de incluir el espacio de direcciones IPv6 en las operaciones de honeypot para, entre otros objetivos, detener el malware en su origen. Proponemos una forma de extender ProxyPot, la tecnología de honeypot patentada de Global Cyber Alliance, para detectar ataques a través de SSH, Telnet, HTTP y HTTPS, tanto en IPv4 como en IPv6, siendo la primera de su clase.
Este documento es el tercero de una serie de proyectos de investigación realizados en colaboración con Microsoft para ayudar a hacer Internet más seguro, específicamente en relación con los dispositivos del Internet de las Cosas (IoT) conectados a Internet. Puede leer los dos primeros documentos aquí y aquí.
En el documento, explicamos nuestro proyecto AIDE, recapitulamos la dificultad de escanear el espacio de direcciones IPv6 en busca de ataques, delineamos las prácticas actuales de IPv6 que podrían aumentar la vulnerabilidad a los ataques, definimos las mejores prácticas a nivel de dispositivo y exploramos las opciones potenciales de escaneo de IPv6.