Güvenlik 08 HAZİRAN 2015 / 09:33

IPv6 ile saldırılara elveda

Vizyon Arge Teknoloji Proje Geliştirme Mühendisi Sibel Kocakuş Şengün; IPv6 protokolüne geçiş ile internette yakalanacak yüksek kapasitenin yanı sıra IPv6 özellikleri kullanılarak ağ katmanında güvenlik sağlanması ile bazı saldırı türlerinin gerçekleştirilmesinin zorlaşacağına dikkat çekti.



İnternet üzerinden iletişim kurabilmek, IP adresi adı verilen ve her cihaza tahsis edilen benzersiz bir numaradan oluşan adrese ihtiyaç duyulmaktadır. İstatistiklere göre dünya genelinde internet kullanıcı sayısının 3 milyarı aşmış olduğu görülmektedir. 1995’te dünya nüfusunun yaklaşık yüzde 1’inden daha azı internet kullanıcısı iken günümüzde bu oranın yüzde 40’ı geçtiği tahmin edilmekte olduğu göz önüne alındığında, iletilen bilginin doğru adrese gönderilmesi veya verinin doğru adresten alınması için gerekli benzersiz adres sayısının tahmin edilenin çok üzerinde olduğu kolayca anlaşılmaktadır.

IP adresi, suçluların takibinden kredi kartı dolandırıcılığının önlenmesine, ziyaretçilerin bulundukları coğrafi bölgelere göre farklı sayfalara yönlendirilmesinden online satış ve pazarlamaya, satışların ve bağlantı tıklanma oranının arttırılması için coğrafi hedeflemeye kadar farklı amaçlarla kullanılabilmektedir. IP adreslerinin üretilmesinde IPv4 adı verilen standart internet protokolü kullanılırken artan kullanım oranıyla birlikte 90'lı yılların başında bu protokolün gelecekte yetersiz kalacağı ve yeni bir protokole ihtiyaç duyulduğu görülmüş, çok daha fazla sayıda adreslemenin yapılabileceği, bu sayede daha fazla sayıda kullanıcı ve cihazın Internet üzerinde iletişim kurmasını sağlayacak IPv6 adresleme protokolünün temelleri atılmıştır. IPv4 protokolü ile 4,3 milyar benzersiz adres üretilebilirken IPv6 protokolü ile yaklaşık “Üç yüz kırk trilyon” benzersiz IP adresi üretilebilmektedir. Günümüzde IPv4 ve IPv6 protokolleri birlikte kullanılmakta olup çoğu durumda bilgisayarlar ve uygulamalar kullanıcıların herhangi bir işlem yapmasına gerek kalmadan IPv6 özellikli ağ ve hizmetleri algılayarak kullanıma olanak tanımaktadır. IPv6 protokolüne geçiş planları son 10 yıldır hazırlansa da günümüzde bu protokole geçiş oldukça küçük bir oranda gerçekleşmiştir. IPv6 protokolüne geçişin sağlanması için yazılımların ve dağıtıcıların bu teknolojiyi destekleyecek şekilde değiştirilmesi bunun da zaman ve maliyet gerektirmesi nedeniyle geçiş sürecinin ne kadar zaman alacağı ise belirsizliğini sürdürmektedir. Yakın gelecekte İnternete sadece IPv6 adresleri ile erişmek zorunda kalınabileceği için internet üzerinden sunulan hizmetlerdeki altyapının IPv6’ya uygunluğu öne çıkmaktadır.

Vizyon Arge Teknoloji A.Ş. Proje Geliştirme Mühendisi Sibel Kocakuş Şengün; 2015 yılı itibariyle altyapılarını tamamen IPv6’ya geçirdiklerini, yeni nesil ağ teknolojileri ve ağ güvenliği üzerine geliştirdikleri ürünlerin IPv6’yı destekler hale getirilmesi konusunda çalışmalarına hız verdiklerini belirterek, "IPv6’ya geçişin hizmet kalitemize sağladığı katkının yanı sıra ürünlerimizin IPv6’yı desteklemesi ve katma değeri yüksek yeni ürünlerin geliştirilmesi için Ar-Ge çalışmalarımıza üniversite-sanayi işbirliği kapsamında devam ediyoruz” diye ekledi.