[논문 리뷰] Follow the Scent: Defeating IPv6 Prefix Rotation Privacy

Erik C. Rye, Robert Beverly외 1명|arXiv (Cornell University)|2021. 01. 31.

Network Security and Intrusion Detection참고 문헌 13인용 수 5

한 줄 요약

이 논문은 고전적 CPE 라우터가 정적 EUI-64 인터페이스 식별자를 사용함으로써 프리픽스 회전 및 일시적 주소 기반의 IPv6 프라이버시 메커니즘이 약화됨을 드러낸다. 고속 주기적 탐색과 지능적인 탐색 공간 축소 기법을 조합하여, 저자들은 프리픽스가 회전하는 동안에도 원격으로 IPv6 클라이언트를 추적할 수 있음을 입증한다. 이로 인해 전 세계 100개 이상의 AS 내 약 900만 명 이상의 기기들이 영향을 받았으며, 이는 주요 제조사가 EUI-64를 기본적으로 사용하지 않도록 개선하는 계기를 마련했다.

ABSTRACT

IPv6's large address space allows ample freedom for choosing and assigning addresses. To improve client privacy and resist IP-based tracking, standardized techniques leverage this large address space, including privacy extensions and provider prefix rotation. Ephemeral and dynamic IPv6 addresses confound not only tracking and traffic correlation attempts, but also traditional network measurements, logging, and defense mechanisms. We show that the intended anti-tracking capability of these widely deployed mechanisms is unwittingly subverted by edge routers using legacy IPv6 addressing schemes that embed unique identifiers. We develop measurement techniques that exploit these legacy devices to make tracking such moving IPv6 clients feasible by combining intelligent search space reduction with modern high-speed active probing. Via an Internet-wide measurement campaign, we discover more than 9M affected edge routers and approximately 13k /48 prefixes employing prefix rotation in hundreds of ASes worldwide. We mount a six-week campaign to characterize the size and dynamics of these deployed IPv6 rotation pools, and demonstrate via a case study the ability to remotely track client address movements over time. We responsibly disclosed our findings to equipment manufacturers, at least one of which subsequently changed their default addressing logic.

연구 동기 및 목표

• 생산 네트워크에서 프리픽스 회전 및 프라이버시 확장 기능을 포함한 IPv6 프라이버시 메커니즘의 실제 효과성을 조사하기 위해.
• IPv6 프라이버시를 해치는 고전적 EUI-64 주소 체계를 사용하는 CPE 장치의 존재 및 보급 정도를 규명하고 측정하기 위해.
• 회전하는 프리픽스를 통해 원격으로 IPv6 클라이언트를 추적하는 것이, 프라이버시 보호 기능이 존재하더라도 가능함을 입증하기 위해.
• 영향을 받는 네트워크 및 CPE 제조사의 규모와 지리적 분포를 평가하기 위해.
• 발견된 문제점을 책임감 있게 공개하고 CPE 생태계 내 개선 조치를 이끌어내기 위해.

제안 방법

• 매일 약 18,000개의 /48 프리픽스를 대상으로 인터넷 전역의 활성 측정 캠프에 참여하여 정적 EUI-64 IID를 사용하는 CPE를 탐지하였다.
• ZMap 기반 고속 활성 탐색을 사용하여 CPE 장치의 반복적인 64비트 인터페이스 식별자(IID)를 추출하였다.
• 전체 /32 공간을 브루트 포스 스캔하는 대신, 가능성이 높은 대상 프리픽스에 집중하기 위해 탐색 공간 축소 기법을 적용하였다.
• 최근의 IPv6 토폴로지 탐색 기법(예: Edgy)을 활용하여 제공자 네트워크 전반에서 CPE의 존재 및 행동 양태를 맵핑하였다.
• 시간 경과에 따른 응답을 상관 분석하여 프리픽스가 회전하는 동안 클라이언트 주소 이동을 추적하고, 추적 가능성의 타당성을 검증하였다.
• 각 네트워크의 CPE 동질성 분석을 수행하여 주로 사용되는 제조사 및 배포 패턴을 파악하였다.

실험 결과

연구 질문

• RQ1 정적 EUI-64 IID를 사용하는 CPE 장치로 인해 IPv6 프리픽스 회전 및 프라이버시 확장 기능이 얼마나 심각하게 약화되는가?
• RQ2 고전적 CPE 행동과 활성 탐색만을 사용해도, 회전하는 프리픽스를 통해 원격 공격자가 IPv6 클라이언트를 효율적으로 추적할 수 있는가?
• RQ3 정적 EUI-64 IID를 사용하는 CPE 장치의 규모와 지리적 분포는 어떠한가?
• RQ4 이러한 취약한 CPE 장치는 다양한 ISP 및 네트워크 제공자 간에 얼마나 보편적인가?
• RQ5 프라이버시 향상 기술이 고전적 기기의 행동으로 무력화될 경우, 네트워크 보안, 측정 및 프라이버시에 어떤 영향을 미치는가?

주요 결과

• 11000만 개 이상의 IPv6 주소에서 약 900만 개의 고유한 EUI-64 IID를 탐지하여, CPE 장치에서 정적 IID 사용이 광범위하게 이루어지고 있음을 확인하였다.
• 25개 국가의 100개 이상의 AS 내 약 13,000개의 /48 프리픽스에서 프리픽스 회전이 이루어지며, 최소 900만 명 이상의 사용자가 영향을 받았다.
• 조사한 87개 네트워크 중 절반 이상에서 한 제조사가 전체 CPE 배포의 80% 이상를 차지하여, 고도의 동질성과 프라이버시에 대한 단일 실패점이 존재함을 보여주었다.
• 사례 연구를 통해 활성 탐색만으로 6주 간 60~90%의 정확도로 클라이언트 주소 이동을 원격으로 추적할 수 있음을 입증하였다.
• 주요 CPE 제조사가 책임감 있는 공개를 수용하여, 향후 OS 릴리스에서 EUI-64 주소 체계를 사용하지 않도록 개선하였으며, 이는 업계에 영향을 미쳤음을 시사한다.
• 이 연구는 CPE 장치가 고전적 EUI-64 주소 체계를 사용할 경우, 프라이버시 확장 기능과 프리픽스 회전이 효과가 없음을 드러내며, 잘못된 안전감을 유도한다.