Windows : comment se protéger des attaques IPv6 ?

Mehdi DAKHAMA - ITConnect - 22/08
Cet article évoque les menaces liées à l'utilisation de l'IPv6 sur Windows, ainsi que les méthodes de protection clés en main contre les vulnérabilités IPv6.

Sommaire

  • I. Présentation
  • II. Pourquoi se passer d'IPv6 ?
  • III. Fragilité du protocole IPv6
  • IV. La désactivation d’IPv6 sur Windows
    • A. Désactiver IPv6 avec le Registre Windows
    • B. Désactiver IPv6 sur les interfaces réseaux Windows
  • V. Automatiser la désactivation d’IPv6 par GPO
    • A. Préparer le script de configuration
    • B. Exécuter le script au démarrage de Windows
    • C. Utilisation de tâches planifiées
  • VI. Conclusion

I. Présentation

Dans cet article, nous aborderons les méthodes de remédiation passives face aux vulnérabilités du protocole IPv6, sur une machine Windows.

Cet article fait suite à la découverte récente d’une nouvelle vulnérabilité (CVE-2024-38063) dans l’implémentation du protocole IPv6 sur Windows. L’exploitation de cette faiblesse permet une exécution de code à distance, révélant ainsi une faiblesse significative. Cette vulnérabilité expose non seulement les systèmes à des attaques potentielles, mais ouvre également la voie à divers autres exploits futurs…

Dans ce contexte, nous explorerons les stratégies pour atténuer ces risques et maintenir un contrôle efficace au sein de votre entreprise. Autrement dit, nous verrons comment et pourquoi les machines Windows de votre entreprise peuvent se passer de l’IPv6.

II. Pourquoi se passer d'IPv6 ?

Nous ne remettrons pas en question les recommandations précédentes concernant IPv6, mais il est important de tirer des conclusions claires sur son utilisation. Si IPv6 n'est pas encore administré ou déployé dans votre entreprise, son activation en interne peut être superflue. Sa présence ne fait qu’augmenter la surface d’attaque de vos machines.

De plus, la plupart des routeurs modernes utilisent la NAT (Network Address Translation), ce qui aide à gérer efficacement l'épuisement des adresses IPv4.

La question essentielle devient alors : comment se passer d'IPv6 ? Deux options principales se présentent :

  • Désactiver IPv6 au niveau système : cette méthode désactive complètement le protocole IPv6 sur l'ensemble du système. Cela peut être approprié si vous ne prévoyez pas d'utiliser IPv6 à l'avenir ou si vous souhaitez éviter tout risque associé à ce protocole.
  • Empêcher l'utilisation d'IPv6 au niveau de l'interface : vous pouvez configurer les interfaces réseau pour ne pas utiliser IPv6 tout en maintenant la capacité de le reconnaître. Cela équivaut à avoir un...
    [Courte citation de 8% de l'article original]