¿Por qué se muestra IPv6 en whatismyip.com?

0

Yo uso Tor Browser en Whonix. ¿Por qué veo IPv6 (algo como 3221:23f9:c:67h:0:0:0:3 ) en whatismyip.com?

¿Ese sitio web puede ver mi dirección MAC?

    
pregunta user306993 16.09.2018 - 15:06
fuente

2 respuestas

5

Como se indica en la Hoja de ruta de IPv6 del proyecto Tor , tor tiene tenía soporte para nodos de salida que contactaban con destinos a través de IPv6 desde 2.4.8-alpha. La versión estable más cercana que pude encontrar fue la siguiente 2.4.19 a partir de finales de 2013. No sé exactamente qué nodos deben admitirla para que se establezca una conexión a través de IPv6, pero ahora, todos los nodos de su cadena deberían Tener al menos esa versión. Entonces, todo lo que está viendo es su nodo de salida que está en contacto con whatismyip.com a través de IPv6, y whatismyip que responde con la dirección IPv6 del nodo de salida (el formato de la dirección parece confirmar que se trata de una dirección elegida manualmente, ya que termina en 0: 0: 0: 3 ).

Si aún tiene la IP exacta, puede verificar que era un nodo de salida ese día usando exonerator .

Por cierto, las implementaciones de IPv6 no necesariamente filtran la dirección MAC de manera predeterminada gracias a RFC4941 , que, además, a una dirección IP basada en la dirección MAC, asigna una dirección temporal elegida al azar en cada interfaz, que cambia regularmente y se utiliza de forma predeterminada para las conexiones salientes. En Linux esto se puede controlar usando net.ipv6.conf.all.use_tempaddr %código%. Muchas distribuciones no lo habilitan de forma predeterminada, diciendo que puede causar problemas a los usuarios inconscientes, y estoy teniendo problemas para averiguar cuál es el valor predeterminado para whonix, pero como una distribución orientada a la privacidad, espero que se active. Por supuesto, las direcciones IPv6 asignadas manualmente tampoco tienen que filtrar la dirección Mac.

    
respondido por el user2313067 16.09.2018 - 18:26
fuente
0
  

La dirección de formato IPv6 EUI-64 se obtiene a través de la dirección MAC de 48 bits. La dirección MAC se separa primero en dos de 24 bits, uno de los cuales es OUI (Identificador exclusivo de la organización) y el otro es específico de la NIC. El 0xFFFE de 16 bits se inserta luego entre estos dos de 24 bits para la dirección EUI de 64 bits. - Fuente

Lainversa, Convertir de MAC a IPv6 , explicaciones:

  
  1. toma la dirección mac: 52: 74: f2: b1: a8: 7f
  2.   
  3. lanza ff: fe en el medio: 52: 74: f2: ff: fe: b1: a8: 7f
  4.   
  5. reformatee a la notación IPv6 5274: f2ff: feb1: a87f
  6.   
  7. convierte el primer octeto de hexadecimal a binario: 52 - > 01010010
  8.   
  9. invierta el bit en el índice 6 (contando desde 0): 01010010 - > 01010000
  10.   
  11. convertir octeto de nuevo a hexadecimal: 01010000 - > 50
  12.   
  13. reemplaza el primer octeto con uno recién calculado: 5074: f2ff: feb1: a87f
  14.   
  15. anteponer el prefijo de enlace local: fe80 :: 5074: f2ff: feb1: a87f
  16.   

Entonces, sí, puede identificar su dirección MAC a través de una dirección IPv6. Sin embargo, esta será su dirección MAC del software, por lo que si su dirección MAC fue falsificada, no se mostrará su dirección MAC de hardware. Para las pruebas de IPv6, considere Pruebe su IPv6 .

    
respondido por el safesploit 16.09.2018 - 15:53
fuente

Lea otras preguntas en las etiquetas