Open Access

Manfred Schlacher

• Das Internet ist seit seiner Entwicklung stetig gewachsen. Durch das Aufkommen neuer Technologien stieg die Zahl der über dieses weltweit verbreitete Netzwerk kommunizierenden Endgeräte immer weiter an. Besonders das wachsende Interesse von Unternehmen ihre Systeme miteinander zu vernetzen führt dazu, dass die zu Verfügung stehende Menge freier IP-Adressen immer geringer wird. Durch den Einzug von IoT-Geräten in privaten Bereichen, welcher den Verzehr von IP-Adressen beschleunigt ist es nur noch eine Frage der Zeit bis das bestehende IPv4 flächendeckend seinem von seinem Nachfolgeprotokoll IPv6 ersetzt wird. Durch diesen Wandel steigt zwar die Anzahl der theoretisch, zu Verfügung stehenden IPAdressen auf circa 340 Sextillionen an, jedoch entstehen durch die von IPv6 genutzten Mechanismen und eingesetzten Protokolle auch neue Angriffsvektoren welche im Besonderen IoT-Geräte zu potentiellen Angriffszielen von Hackern werden lassen können. Auf Grund ihrer eingeschränkten Ressourcen und oft unzureichenden Versorgung mit sicherheitsrelevanten Softwareupdates durch die Hersteller oder die Endnutzer können IoT-Geräte sehr schnell zu einer ernstzunehmenden Gefahr für IPv6-Netzwerke werden. Dabei zeigt sich, dass der primäre Fokus im Besonderen auf die Absicherung der Grenzen des Netzwerkes gerichtet sein muss. In dieser Arbeit wird auf Basis von Analysen des IPv6-Protokolles und den Merkmalen und Spezifikationen gängiger IoT-Gerät ein einfaches Framework entwickelt welches sich an die besonderen Sicherheitsanforderungen von IoT-Geräten in IPv6-Netzwerken gerichtet ist. Das IPv6/Iot-Security Framework soll als Basis dienen um einen sicheren Einsatz von IoT-Geräten in sensiblen Netzwerken zu gewährleisten ohne dabei andere Elemente der Infrastruktur nachteilig zu beeinflussen.
• Since developed, the Internet has steadily grown. With the advent of new technologies, the number of devices communicating through this worldwide network has continued to increase. Especially the growing interest of companies integrate their systems means, that the available amount of available IP addresses has become smaller and smaller. With the emergence of IoTdevices in private areas, which speeds up the consumption of IP addresses, it is only a matter of time before the existing IPv4 is replaced completely by its successor protocol IPv6. Although this change will increase the number of theoretically available IP addresses to approximately 340 sextillion, the mechanisms and protocols used by IPv6 will also give rise to new attack vectors which, in particular, may make IoT-devices potential attack targets for hackers. Because of their limited resources and often inadequate supply of security-related software updates by manufacturers or end users, IoT-devices can quickly become a serious threat to IPv6 networks. It turns out that the primary focus must be on securing the boundaries of the network. In this work, based on analysis of the IPv6 protocol and the characteristics and specifications of the common IoT-device, a simple framework is developed which addresses the specific security requirements of IoT-devices in IPv6 networks. The IPv6/IoT-Security Framework is designed to serve as the basis for ensuring the safe use of IoT-devices in sensitive networks without adversely affecting other elements of the infrastructure.