ICMPV6 RA FLOODING VULNERABILITY RESEARCH / ICMPV6 PROTOKOLO RA ŽINUČIŲ ATSISAKYMO APTARNAUTI ATAKOS TYRIMAS

ICMPv6 is the newest version of internet control message protocol, whose main purpose is to send error message indicating packet processing failure. It is know that ICMPv6 is technologically vulnerable. One of those vulnerabilities is the ICMPv6 RA flooding vulnerability, which can lead to systems in Local Area Network slow down or full stop. This paper will discuss Windows (XP, 7, 8.1) and Linux Ubuntu 14 operating systems resistance to RA flooding attack research and countermeasures to minimize this vulnerability. ICMPv6 yra naujausios versijos interneto kontrolės žinučių protokolas, kurio pagrindinis tikslas pranešti apie paketų apdorojimo klaidas IPv6 tinklo mazgams. Analizuojant ICMPv6 protokolą nustatyta, jog šis protokolas yra technologiškai pažeidžiamas. Vienas iš pažeidžiamumų yra ICMPv6 maršrutizatoriaus skelbimo žinučių (RA) atsisakymo aptarnauti pažeidžiamumas, kuris leidžia sulėtinti arba visiškai sutrikdyti operacinių sistemų darbą kompiuteriuose, esančiuose vietiniame tinkle. Straipsnyje aprašomas Windows (XP, 7, 8.1) ir Linux Ubuntu tipų operacinių sistemų atsparumo ICMPv6 protokolo RA žinučių atsisakymo aptarnauti atakai tyrimas. Tyrimo metu nustatytas pasirinktų operacinių sistemų atsparumas RA žinučių atsisakymo aptarnauti atakai, esant skirtingiems techninės įrangos resursams. Straipsnyje taip pat pateiktos prevencinės priemonės ICMPv6 RA žinučių atsisakymo aptarnauti pažeidžiamumui šalinti arba minimizuoti.