Los administradores de sistemas Windows no se habían recuperado aún de la debacle de CrowdStrike de hace unos días, y hoy ya se ven de nuevo sacudidos por un fallo crítico que afecta a todas las versiones de Windows con IPv6 habilitado, y que Microsoft identificado como CVE-2024-38063.

Sin embargo, la compañía ha advertido que, dado que IPv6 está habilitado por defecto en todas las versiones modernas de Windows, esta vulnerabilidad presenta un riesgo generalizado. Además, ha encendido todas las alarmas debido a su potencial para ser explotado por atacantes de forma remota.

El descubrimiento y la naturaleza del fallo

El investigador 'XiaoWei', del laboratorio de ciberseguridad Kunlun Labs, fue quien identificó esta vulnerabilidad, rápidamente catalogada como de alta peligrosidad. El problema reside en una 'vulnerabilidad de subdesbordamiento de enteros' en el protocolo TCP/IP, lo que podría permitir a los atacantes ejecutar código arbitrario en los sistemas vulnerables.

¿Un sub-qué de cuál? Un 'subdesbordamiento de enteros' ocurre cuando un número es demasiado pequeño para ser manejado por el sistema y "se pasa" del límite mínimo que puede soportar. Es como si tuvieras un recipiente que no puede tener menos de 0 litros de agua, pero intentas restar más agua de la que hay.

Este error favorece, en este caso, la realización de un tipo de ataque conocido como 'ejecución remota de código' que podría dar a los hackers el control total del sistema afectado sin necesidad de autenticación previa.

En Genbeta

Microsoft señala a un responsable inesperado de la gran caída de ordenadores del viernes: la Comisión Europea

Lo que agrava aún más la situación es que este fallo puede propagarse automáticamente de un sistema a otro sin intervención del usuario, lo que podría desencadenar un ataque masivo y devastador en poco tiempo.

A pesar de que, hasta la fecha, no se ha documentado ningún ataque masivo destinado a explotar CVE-2024-38063, Microsoft ha indicado que el hecho de que alguien termine explotando esta vulnerabilidad es altamente probable, dada la simplicidad con la que puede ser explotada mediante el envío de paquetes IPv6 especialmente diseñados.

No es la primera vez que IPv6 ha sido el centro de una vulnerabilidad crítica en Windows. En los últimos años, Microsoft ha parcheado varias fallas relacionadas con este protocolo, incluyendo las conocidas vulnerabilidades "Ping of Death" (CVE-2020-16898/9).

La reacción de Microsoft

Ante la seriedad del hallazgo, Microsoft ha actuado con celeridad, lanzando un parche de seguridad en su última actualización de Windows. La compañía recomienda encarecidamente a todos los usuarios que instalen la actualización de seguridad de inmediato.

Aquellos que no puedan actualizar sus sistemas de forma inmediata tienen la opción de desactivar manualmente IPv6 como medida temporal de mitigación. No obstante, Microsoft también ha señalado que desactivar IPv6 podría generar problemas de rendimiento en ciertos casos, lo que sitúa a los usuarios en una difícil encrucijada entre seguridad y funcionalidad.

Imagen | Marcos Merino mediante IA

En Genbeta | "Apaga tu móvil al menos una vez a la semana". Es un consejo de la Agencia de Seguridad Nacional de EE.UU., y esta es la razón

El Centro de Coordinación de Redes IP Europeas (conocido por sus siglas RIPE NCC, que pese a su nombre también da servicio a Oriente Medio y partes de Asia Central) anunció en octubre que sólo le quedaban por asignar 1 millón de dirección IPv4 antes de que se le agotaran definitivamente. Pues bien: ese momento ha llegado.

Según un comunicado difundido a las 15:35 de hoy, el RIPE NCC ha llevado a cabo la asignación de su último bloque /22. Los bloques de direcciones IPv4 pueden ser tan grandes como /8 (asignados a registros regionales como RIPE NCC), o tan pequeños como /32 (que indica una única dirección IP).

“Los bloques /22 (los que se han agotado hoy) suman cada uno 1024 direcciones IP individuales, y ya sólo quedan bloques /24 (de 256 direcciones): ya desde el mes pasado, esta última categoría era la única a la que podían optar ”

Los bloques /22 (los que se han agotado hoy) suman cada uno 1024 direcciones IP individuales, y ya sólo quedan bloques /24 (de 256 direcciones); desde el mes pasado, esta última categoría era la única a la que podían optar las entidades que nunca hubieran recibido una asignación previa desde el RIPE NCC. Pero recapitulemos ¿qué es una dirección IPv4 y por qué es importante que se estén agotando?

There it is! A mail from the @ripencc saying "Today, at 15:35 UTC+1 on 25 November 2019, we made our final /22 IPv4 allocation from the last remaining addresses in our available pool. We have now run out of IPv4 addresses."

The #IPv4 larder is empty, folks. The future is #IPv6.

— Brian Nisbet (@natural20) November 25, 2019

Ni IPv4 termina de morir, ni IPv6 termina de implantarse

Imagen de Brett Sayles (vía Pexels)

Cada dispositivo que se conecta a Internet cuenta con un número identificativo, que denominamos dirección IP. El protocolo original para distribuir y organizar estas direcciones, el IPv4, se diseñó para poder gestionar 4.300 millones de direcciones, lo cual hace unos años parecía un margen más que suficiente para las necesidades futuras de Internet.

Pero los primeros arquitectos de la Red de Redes no vieron venir la época de los smartphones y el Internet de las Cosas, y a principios de esta década ya nos había quedado bastante claro que IPv4 se había quedado trágicamente corto.

Una nueva versión del protocolo, la IPv6 (capaz de proveer 340 sextillones de direcciones) se ponía entonces en marcha, pero sin opción de retrocompatibilidad, lo que obligaba a las compañías tecnológicas y de telecomunicaciones a llevar a cabo una costosa migración que no han hecho más que posponer de manera indefinida hasta el día de hoy.

En Genbeta

IPv6: qué es, para qué sirve y cuál es su implementación actual

En agosto de este año, el porcentaje de adopción del nuevo protocolo era de poco más del 25%: en España, por ejemplo, sólo el 2,5% de las direcciones IP son IPv6. Y la gran cantidad de dispositivos aún en uso que requieren de conexiones IPv4 provocará que nuestra dependencia de esta tecnología se prolongue mucho más de lo proyectado hace unos años.

Uno de los factores que ha influido en esta sorprendente despreocupación ha sido el creciente uso de los CGNAT, una tecnología que los operadores están utilizando para poder conectar varios equipos a Internet usando una misma IP, llevando a cabo una 'traducción simultánea' entre direcciones de red privadas y públicas.

A eso se le ha sumado la aparición de los 'IP brokers', revendedores de las direcciones IP ya asignadas que han ido quedando libres en los últimos años. Sin embargo, los IP brokers han estado compitiendo hasta ahora con los proveedores oficiales de direcciones IPv4 no asignadas... pero esa competencia ha desaparecido, y las IPv6 no son una opción para la mayor parte de los internautas.

En Genbeta

192.168.1.1: cómo entender esta dirección IP (y todas las demás)

¿Consecuencia más probable? Que Internet se encarezca

¿Qué consecuencias puede tener esto? Sencillo: que los operadores de telecomunicaciones, que hace unos años asignaban a los usuarios IP fijas y que hace poco que habían empezado a cobrar por ellas (Movistar lo hizo hace un mes, estableciendo un recargo de 30 euros por IP), empezarán ahora a cobrar hasta por las IP dinámicas, mientras que las empresas de hosting empezarán a cobrar también por el uso de cada IP.

Las IP, que hasta ahora costaban a los proveedores 10-12 euros en subastas, posiblemente se encarezcan necesariamente gracias a la especulación... y, en ese caso, dicha subida repercutirá sobre los usuarios. Lo previsible es que en los próximos meses las líneas de conexión a Internet y las cuentas en los servicios de hosting empiecen a encarecerse.

El plan del RIPE NCC pasa, según su comunicado de esta tarde, por recuperar direcciones IPv4 de aquellas entidades que ya no las necesiten o que hayan cerrado, evitando así que caigan en manos de los 'IP brokers'. Una vez recuperadas, se irán asignando a los ISP's según una lista de espera que ya está activa.

Vía | @Sharker

El 6 de junio de 2012 (aunque ya vinimos hablando de él desde 2008) se lanzó IPv6, el Internet Protocol version 6, como principal sustituto del IPv4, ya que las direcciones de este tipo acabaron hace años. IPv6 supone a día de hoy, como leemos en Xataka, algo más del 25% de las direcciones, indicativo de que, posiblemente, no lleguemos a ver una migración completa a este espacio de migraciones IP.

Pese a que lleva tiempo con nosotros, es interesante conocer las mejoras que supone IPv6 frente a IPv4, su estado actual, y para qué vino este nuevo protocolo en sustitución del anterior.

Por qué nació IPv6 y qué mejoras trae

En febrero de 2011 publicábamos lo inevitable, se estaban acabando las direcciones IPv4. Este protocolo, que proporciona espacios de direcciones de 32 bits, tuvo como sucesor al IPv6, que contaba con un espacio de 128 bits, un gran salto cuantitativo. Huelga decir, a modo de recordatorio, que un protocolo de seguridad IP permite garantizar el envío y recepción de paquetes de forma bidireccional a través de las distintas redes.

Un año antes, en 2010, tan solo quedaban el 10% de IPs por asignar, y en el citado 2011 se entregó el último bloque de direcciones disponibles. En total, IPv4 posibilitó 4.294.967.296 direcciones, cifra insuficiente para abastecer a todos los usuarios que requieren una dirección IP. IPv6 vino principalmente para salvar el problema, ya que con su espacio de 128 bits es capaz de albergar 340.282.366.920.938.463.463.374.607.431.768.211.456 direcciones (340 sextillones). Algo mejor, ¿no?

De esta forma, IPv6 vino para eliminar las limitaciones con las que contaba IPv4. Del mismo modo, la gestión de paquetes es más eficiente, siendo el encabezado de los mismos más simple que con IPv4, sin fragmentación alguna. Para poner la guinda, es un protocolo aún más seguro.

Si bien ambos protocolos, de forma general, son "incompatibles" por sus grandes diferencias, la convivencia entre ambos es posible, los routers son capaces de gestionar ambos tipos de protocolo, y los usuarios sin conocimiento del tema no notarán absolutamente nada.

En Xataka

Llevamos años escuchando que las IPv4 se han acabado y que IPv6 es el futuro, pero todavía no ha cambiado nada (o eso parece)

Estado de adopción de IPv6

Según Ericsson Research, en agosto de 2019 la adopción de IPv6 apenas superó el 25%. Si bien la tasa de adopción se ha logrado a un ritmo correcto, se estima que para 2022 llegaremos al 28,3%, y que a partir de esa fecha todo se ralentizará más aún, con un estancamiento que oscilará sobre dicho porcentaje.

Del mismo modo cabe destacar que si bien las direcciones IPv4 se han agotado sobre el papel, la práctica nos dice que a día de hoy siguen existiendo revendedores de estos paquetes de direcciones. La práctica consiste en vender los paquetes que ya no se usan a empresas y organismos que las necesitan para sus usuarios.

En resumidas cuentas, la llegada de IPv6 se hacía totalmente necesaria por puro espacio, limitación que logró superar, llegando además con mejoras a nivel de seguridad y eficiencia. No obstante, el futuro sobre su adopción sigue siendo incierto, con unos datos que indican estancamiento en el corto plazo.

Para que Internet funcione de la mejor manera en cualquier dispositivo y en cualquier parte del mundo, debe regirse por estándares específicos. Algo así como hablar un mismo idioma que sea lo suficientemente maduro y efectivo para que los usuarios gocen de la mejor experiencia, disfruten de una conexión segura y puedan acceder sin restricciones a todo el tipo de contenido que aloja la web.

La mayoría de estos estándares son organizados por la Internet Engineering Task Force (IETF). Una organización internacional abierta y sin fines de lucro que funciona desde 1986 y trabaja para regular las propuestas y estándares de Internet y asegurarse de que los protocolos que la conforman funcionen correctamente. Si quieres saber si tu conexión a Internet está al día con esos estándares, en la web holandesa Internet.nl te lo dicen.

Desde la página puedes verificar tu conexión a Internet, puedes probar un sitio web en específico ingresando su dirección, o puedes escribir una dirección de correo electrónico para verificar que estén al día con los estándares modernos de seguridad que deberían seguir.

¿Qué estándares evalúa?

Esta web se enfoca principalmente en seis de los estándares modernos que promueven un Internet más seguro: IPv6, DNSSEC, TLS, DKIM, SPF y DMARC. La mayoría de esos estándares son suficientemente maduros y están ampliamente disponibles como para esperar que tu conexión a Internet los use actualmente.

Por ejemplo, el Protocolo de Internet (IP) es toda esa tecnología que está debajo del tráfico en la web. Es lo que hace que cada ordenador tenga su propia dirección IP compuesta de números, es la forma en que un ordenador puede comunicarse con otro a través de Internet. El protocolo actual, IPv4 es ya demasiado viejo y alcanzó sus límites, es decir, se le acabaron las direcciones IP. IPv6 es el estándar al que deberíamos habernos mudado por completo hace tiempo y que resuelve las escasez de direcciones, pero son muchos los proveedores que aún no lo ofrecen a sus clientes.

DNSSEC es un sistema de seguridad para los DNS, ese sistema que traduce los nombres de dominio a direcciones IP para que como usuario no tengas que memorizar números. DNSSEC protege esa traducción para que no sea un riesgo de seguridad y que un atacante sea capaz de robar información sensible o redirigir el tráfico a direcciones IP falsas.

Por qué es importante

Todos estos estándares protegen el tráfico en la web, y por ende te protegen como usuario de todo tipo de ataques por entes maliciosos que se aprovechan de sistemas desactualizados y vulnerables para explorar sus fallos. Internet tiene miles de millones de usuarios en todo el mundo y la realidad es que las tecnologías originales y los viejos estándares que se usaban en los 70 y los 80 cuando Internet era algo de uso selecto por universidades, simplemente no son suficiente para protegernos.

A pesar de esto, es común que proveedores de Internet y otras empresas de comunicaciones no adopten estos estándares de forma rápida, pues son procesos largos, complicados y costosos. Si te encuentras con que tu conexión no está tan al día como debería, puedes pedirle a tu ISP que solucione el problema, no hay otra manera sino ejercer presión en masa.

En Genbeta | 192.168.1.1: cómo entender esta dirección IP (y todas las demás)

Todos los sitios web, todos los ordenadores y todos los routers tienen una dirección IP, es la forma en la que se pueden identificar a sí mismos dentro de una red o en Internet. Las direcciones IP pueden cambiar constantemente, así que si tenemos que compararlas con algo podría ser con la dirección de nuestra casa, que cambia si nos mudamos. Si alguien nos quiere enviar algo, necesita nuestra dirección, y si un dispositivo quiere comunicarse con otro y enviarle datos, necesita su IP.

En el caso de 192.168.1.1, se trata de una dirección bastante conocida por los usuarios, y que debe resultarle familiar a todo aquel que alguna vez la haya usado para acceder a la configuración de su router. Esta IP es una dirección privada usada por la mayoría de los fabricantes de routers desde la que se puede acceder a los ajustes del dispositivo. Si quieres saber por qué se usa esa específicamente y no otra, entender cómo funcionan las direcciones IP y conocer alguna otra igual de famosa, sigue leyendo.

Direcciones IP privadas y por qué 192.168.1.1

En la red de tu casa es tu router el que asigna una dirección IP a tu ordenador y al resto de tus dispositivos. Si te preguntas cómo se asegura de que la IP de tu PC no es la misma de alguna otra en Internet, es porque existe una lista de números que están reservados para uso privado, ya sea en casa, en la oficina o en una empresa. 192.168.1.1 es una de esas direcciones privadas que jamás se usan para un sitio web público.

La direcciones IP privadas no son de nadie, y cualquier organización puede usarla sin necesidad de aprobación ni registro, pero estás direcciones no pueden transmitir a través del Internet público.

Entender cómo se usan los números de cada IP es algo bastante intrincado, pero los rangos que abarcan son algo más sencillos. Existen tres clases de direcciones IP privadas y abarcan unos 18 millones de números de direcciones IP en total:

• Clase A: van desde 10.0.0.0 a 10.255.255.255
• Clase B: van desde 172.16.0.0 a 172.31.255.255
• Clase C: van desde 192.0.0.1 a 192.168.255.255

La Clase A es la clase para las redes muy grandes, como las de una compañía internacional. Las Clase B son para redes de tamaño mediano, como por ejemplo la red de una universidad. Las direcciones IP de la clase C se usan normalmente para las redes más pequeñas. 192.168.1.1 cae dentro del espacio de direcciones privadas más pequeño (entre 192.168.0.0 y 192.168.255.255). Fíjate que el rango de las IP Clase C empiezan en 192.0.0.1 y que la dirección IP de tu router es un número muy cercano a este, un número muy bajo en ese rango especial.

Usar esta dirección como un estándar es bastante conveniente aunque no es una regla. Nos hace fácil acceder a la configuración de un router ya sea en casa o en cualquier otro lugar. Dependiendo de la marca del dispositivo la página que aparece será diferente, en algunos casos solicita un nombre de usuario y contraseña que suelen ser bastante genéricos y que puedes averiguar en el manual de tu equipo o en Internet. Siempre puedes cambiarlos luego.

No todos los fabricantes usan esta dirección, pero normalmente 192.168.0.1, 192.168.1.1 y 192.168.1.2 son las más comunes. Sin embargo, puedes encontrar que algunos equipos utilizan números en los rangos de Clase A y Clase B, como 172.x.x.x o 10.x.x.x. Aquí puedes encontrar una lista con las direcciones IPs más comunes usadas por los diferentes fabricantes de routers.

Las IP se acabaron y las multiplicamos como el pan y el vino

Aunque todas las direcciones IP son un número que identifica a un dispositivo y todas lo hacen de manera lógica y jerárquica, no todas son iguales. Inicialmente el Protocolo IP definía a las direcciones IP como un número de 32 bits: el conocido IPv4 que aún está en uso pero que debería ir de salida. Con el gigantesco crecimiento de Internet y el agotamiento de las direcciones disponibles se creó un nuevo protocolo: el IPv6 que usa 128 bits para las direcciones, muchos, muchos más millones de IPs disponibles.

Cada dirección IPv4 consiste de 4 octetos de 8 bits cada uno. Por ejemplo, las direcciones Clase A tienen un primer octeto a partir del 0 al 127 y los otros tres octetos se usan para identificar al anfitrión. Eso significa que hay 126 redes de la clase A con 16,777,214 posibles anfitriones para un total de 2,147,483,648 direcciones IP únicas. IPv4 tiene un total de 4.294.967.296 de direcciones codificadas en 32 bits y como ya sabemos una porción dedicada a redes privadas. O lo que sea, me ha empezado a doler la cabeza.

Las direcciones IPv6 tienen 16 octetos en lugar de 4, están compuestas por 128 bits y se expresan en una notación hexadecimal de 32 dígitos. IPv6 permite actualmente que cada persona en la Tierra tenga asignados varios millones de IP. En total abarca 40.282.366.920.938.463.463.374.607.431.768.211.456 de direcciones IP disponibles. Me duele la cabeza otra vez.

127.0.0.1

_No hay lugar como el hogar_. Otra dirección bastante interesante es 127.0.0.1, la dirección de bucle local o _loopback_. Es la IP que usa tu ordenador para hablar consigo mismo.

La IP 127.0.0.1 hace referencia al localhost, es decir al anfitrión local, es decir a la PC que estás usando. Se puede usar para para localizar alguna avería, para hacer pruebas de la red, o para acceder a un servicio web que se haya instalado en el propio ordenador.

Los estándares de redes IPv4 utilizan en su mayoría la dirección 127.0.0.1 como _loopback_, por ello las direcciones 127.x.x.x se reservan para designar la propia máquina. En 1981, 0 y 127 eran las únicas redes clase A reservadas. 0 fue usada para apuntar al huésped local y eso dejó a 127 para el bucle local.

La lógica detrás de esto es que 127 es el último número en una red clase A. 127.0.0.1 es el primer número asignable en la subred. En binario 127 es es 01111111, lo que hace a la dirección una "muy fácil de recordar". IPv6 usa en cambio ::1 o 0:0:0:0:0:0:0:1, una dirección que para muchos tiene más sentido porque es bastante más fácil de recordar.

En Genbeta | Simple IP Config: Cambia fácilmente diferentes configuraciones de IP entre casa y el trabajo

El protocolo de comunicaciones IPv6 llegó oficialmente a Internet hace poco más de un año, sin embargo su adopción es todavía minoritaria. A pesar de haberse agotado las direcciones IPv4, el despliegue de IPv6 es muy lento. No obstante, la tendencia parece estar cambiando con la irrupción de dispositivos móviles basados en la tecnología 4G.

Los principales actores de Internet se resisten a la adopción de IPv6 porque su despliegue requiere una inversión en infraestructuras difícil de acometer, en medio de una crisis económica mundial que todavía persiste. Sin embargo, esta semana el despliegue de IPv6 ha alcanzado un hito: el porcentaje de usuarios que acceden a los servicios de Google mediante IPv6 ha superado el 2%. Vista la cifra en términos absolutos es pequeña, sí, pero hay que considerar el “cómo” se ha llegado hasta ahí.

Como pone de manifiesto el gráfico ofrecido por Google, en un año, el uso de IPv6 se ha duplicado. Si accedéis al enlace situado al final de esta noticia, podéis comprobar modificando la escala del gráfico, que la cota del 1% se alcanzó en octubre de 2012. Phil Roberts, de Internet Society, ha comentado a propósito de estas estadísticas:

Este es un buen augurio para continuar el despliegue de IPv6. Recientemente hemos visto muchos operadores de redes en todo el mundo iniciar el despliegue de IPv6 a sus suscriptores, y muchos operadores de red que ya habían iniciado ese proceso han seguido aumentando sus ofertas.

El cambio de tendencia y aceleración en la adopción de la tecnología IPv6 se debe a varios factores. Google, Facebook, Yahoo! y Verizon, por mencionar algunos, han adoptado el protocolo IPv6, aunque las redes LTE están dando un importante impulso al uso de IPv6.

Vía | Internet Society, CircleID Imagen | Janus Sandsgaard, Google En Genbeta | "A nivel nacional y regional, la mayoría de los ISP no se han preparado", entrevista a Jordi Palet, miembro de la IPv6 Task Force En Xataka On | IPv4 vs IPv6

Google ha sido uno de los grandes en adoptar IPv6 en el día de su lanzamiento y también uno de los mayores defensores del nuevo protocolo. Para explicar la importancia del cambio se ha apoyado en un vídeo protagonizado por Vint Cerf, inventor de TCP/IP del que hablamos en el especial sobre Internet.

Cuando la Red de redes comenzó a funcionar hace casi treinta años, sus creadores no podían soñar con el crecimiento que ha experimentado Internet en este tiempo, donde 2.500 millones de personas y 11.000 millones de dispositivos están conectados. El viejo protocolo IPv4 ya no da más de sí.

Internet ha contado con 2 ^ 32 (4.300 millones en números redondos) de direcciones IP con IPv4, y el IANA (Internet Assigned Numbers Authority) asignó las últimas en Febrero de 2011. El nuevo protocolo cuenta con 2 ^ 128 direcciones IP, IPv6 es la solución para no restringir Internet.

A partir de hoy, los distintos servicios de Google se conectarán a través de IPv6 e IPv4 y ambos protocolos trabajarán en paralelo. El problema de tener una pila doble, es que algún hardware de red puede que no maneje ambos al mismo tiempo, haciendo imposible para algunos usuarios acceder a ciertos sitios.

Un año después de día mundial de IPv6, todavía hay ISPs con problemas. Google mantiene una lista de direcciones IP que no pueden conectarse a los servidores debido a estos problemas de configuración. La transición completa llevará tiempo.

Vía | Google
Vídeo | YouTube
En Genbeta | “A nivel nacional y regional, la mayoría de los ISP no se han preparado”, entrevista a Jordi Palet, miembro de la IPv6 Task Force
En Xataka On | IPv4 vs IPv6

Hoy es el día, Internet da la bienvenida oficial a la nueva versión del protocolo de comunicaciones IPv6, y con ello comienza una nueva era en la Red de redes. Los “grandes” de Internet habilitan hoy de forma permanente IPv6 en sus productos y servicios.

El 8 de junio de 2011 se celebró el día mundial del protocolo IPv6. En aquella ocasión, algunos de los sitios web más importantes del mundo operaron con el protocolo IPv6 en una prueba de 24 horas que fue un éxito. Google, Facebook, Yahoo!, Akamai y Limelight Networks estuvieron entre ellos.

Grandes empresas, proveedores de servicios y organismos que operan en la Red, así como fabricantes de hardware y sistemas operativos, ya están preparados para el uso de IPv6. Facebook, por ejemplo, realizó las últimas pruebas en mayo.

Aunque al protocolo IPv4 le queda todavía mucho tiempo por delante, la implantación generalizada de IPv6 es un paso necesario para el crecimiento de Internet, en especial por la aparición de los dispositivos móviles.

AT&T, Bing, Cisco, Comcast, D-Link, Facebook, Google, Microsoft, Time Warner Cable, Yahoo! y YouTube, son algunas de las empresas que apoyan el uso de IPv6. En España RedIRIS, y Telefónica según informaba ayer Xataka On, cursarán tráfico de Internet con el protocolo IPv6.

Web | Test compatibilidad IPv6
Más información | World IPv6 launch day
En Genbeta | “A nivel nacional y regional, la mayoría de los ISP no se han preparado”, entrevista a Jordi Palet, miembro de la IPv6 Task Force.
En Xataka On | IPv4 vs IPv6

El próximo 6 de junio se producirá el lanzamiento oficial del protocolo IPv6. Con este motivo, Facebook habilitará un sitio web de prueba compatible con IPv6 el 18 de mayo. El año pasado, con motivo del día mundial de IPv6, las grandes empresas de la Red probaron por un día habilitar conexiones bajo el nuevo protocolo con éxito.

De hecho Google habilitó un sitio para que pudiéramos comprobar si estábamos preparados para “el Internet del futuro”, sitio que sigue funcionando si deseáis verificar vuestra instalación. La red social más grande del mundo quiere tener hechos los deberes y estar preparada para poder ofrecer conectividad IPv6 permanente en la mayoría de sus servidores.

Dado que el IPv6 se lanza el 6 de junio de 2012, Facebook ha decidido ofrecer acceso a IPv6 a nuestros usuarios en la mayoría de nuestros protocolos HTTP y HTTPS

Basándonos en los resultados de pruebas del IPv6 del año pasado, estamos seguros de que la activación del IPv6 en nuestra plataforma será un éxito. Vamos a habilitar el IPv6 en beta.facebook.com el 18 de mayo, antes del lanzamiento mundial del IPv6, para que nuestros desarrolladores tengan tiempo para descubrir problemas y reportar errores.

Entre las grandes firmas y sitios de Internet que apoyan la rápida implantación del protocolo IPv6 están, además de Facebook: Google, Bing, Yahoo! o YouTube, por citar algunos de los más relevantes. Recordad, la dirección del portal en pruebas es beta.facebook.com.

Vía | Facebook DEVELOPERS
Imagen | World IPv6 Launch
En Genbeta | “A nivel nacional y regional, la mayoría de los ISP no se han preparado”, entrevista a Jordi Palet, miembro de la IPv6 Task Force

La semana pasada dedicamos la pregunta de la semana al actual agotamiento de direcciones Ip en el actual protocolo IPv4 y el cambio al nuevo IPv6, hemos querido ponernos en contacto con Jordi Palet, miembro de la IPv6 Task Force, que seguro nos puede ayudar a conocer el nuevo protocolo y los beneficios que puede traer. Vamos pues con las preguntas para intentar quitar miedos y mitos y dejar claro en qué medida nos afecta el cambio:

Genbeta: En primer lugar nos gustaría que nos contaras que es la IPv6 Task Force, ¿cuál es vuestro cometido en líneas generales?
El IPv6 Task Force Europeo se constituyo por parte de la Comisión Europea, llamando a los expertos Europeos e internacionales en este campo, así como a investigadores, industrias y otros sectores económicos, con la intención de establecer un plan de acción, el cual se concreto en unas recomendaciones a la propia Comisión Europea, el Parlamento, los Estados Miembros y la propia industria, entre otros actores implicados en la transición a IPv6. Se trataba de asegurarse que Europa no se quedaba atrás y colaboraba con otras regiones que ya estaban avanzando en este camino, fundamentalmente Japón, aprovechando la ventaja del liderazgo.

Uno de los resultados fue la financiación de innumerables proyectos de Investigación y Desarrollo, muchos de ellos liderados por entidades Españolas, incluida la nuestra. En estos proyectos pudimos no solo participar en la estandarización del protocolo, sino que además adquirimos la experiencia para poder liderar la transición y tener los conocimientos suficientes que ahora nos permiten labores de formación y consultoría en todo el mundo. Para que te hagas una idea, en tan sólo 5 años, se invirtieron unos 180 millones de Euros.

El primer documento de la Comisión Europea fue liberado muy rápidamente, en el año 2001, y posteriormente hubo otro Comunicado en el 2008. Ahora mismo precisamente acabo de terminar de redactar otro documento que la Comisión esta revisando para su publicación. Esta sería la ultima y definitiva llamada de atención a los Estados Miembros e industrias europeas al respecto de la adopción de IPv6. Esperamos que este documento sea el último, pues si no hubiera resultados a corto plazo, y

se llegara a producir una distorsión del mercado (por ejemplo la venta de direcciones de forma ilegal), sería necesaria una legislación por parte del Parlamento Europeo

Genbeta: Lo cierto es que la mayoría de los lectores de Genbeta no parecen sentirse inquietos por este agotamiento de IPv4 y fían el cambio en los ISP, ¿pueden sentirse tranquilos y será el cambio transparente para el usuario?

Al final depende de cómo se mire, y sobretodo de cómo reaccionen de rápido los ISPs. Vamos a intentar explicarlo. IPv6 ha sido diseñado para que no suponga un cambio, ni una migración como se dice a veces erróneamente, sino una transición y coexistencia con IPv4. Es decir, se trata de evitar la ruptura de las aplicaciones existentes, que incluso detrás de NAT y con direcciones IPv4 privadas ya funcionan actualmente.

Esta transición y coexistencia se ha previsto de tal manera que, si se realiza antes del agotamiento de IPv4, es decir, si hubiéramos empezado hace unos 4 años, es más barata, y tiene menos consecuencias para todos.

Sin embargo, la realidad es otra, dado que aunque los grandes operadores, especialmente los intercontinentales han preparado sus redes, incluso con despliegues importantes desde el 2002 e igualmente, la mayoría de los sistemas operativos de clientes y servidores están preparados desde las mismas fechas,

a nivel nacional y regional, la mayoría de los ISPs no se han preparado

En IETF hemos desarrollado mecanismos de transición automáticos (que encapsulan IPv6 en la red actual con IPv4), que permiten que en esta situación, sean los propios sistemas operativos de los ordenadores los que resuelven el problema, sin embargo, si no hay cooperación por parte de los ISPs, estos mecanismos de transición funcionan perfectamente en aplicaciones peer to peer, de hecho tenemos tráficos de este tipo de aplicaciones del orden del 30%, pero no son perfectos en cliente-servidor, y ello ocasiona hasta 1% de fallos.

Es decir, algunos usuarios, podrían tener problemas para acceder a algunos contenidos y/o servicios online. Puede parecer que el 1% es poco, pero para que os hagáis una idea, Yahoo ha evaluado que en un día, podría suponer 1.000.000 de clientes accediendo a su red.

Así que, lo resumiría, en “tranquilidad” si tu caso es que compruebas que tu red domestica funciona con IPv6, bien porque el ISP te da servicio de doble pila (IPv4 e IPv6, bien de forma nativa o con mecanismos de transición), o bien porque los mecanismos de transición automáticos funcionan en tu caso. Sino, hay que pensar en presionar al ISP, o buscar alternativas.

Genbeta: ¿Cuál es el umbral de convivencia de ambos protocolos? ¿Se alargará si se prolonga el actual momento económico mundial que merma la capacidad de inversión de los operadores?

El primer aspecto a considerar, es que IPv6 no es caro de desplegar. La mayoría de los equipos de las redes, tienen soporte de IPv6 desde hace 5 o mas años. La inversión mas importante es en formación, pues normalmente, si la red esta relativamente bien mantenida, no hay necesidad de reemplazar equipos. Si es cierto que a veces hay algunos equipos en la red de acceso que requieren actualizaciones, incluso los CPEs (routers domésticos), pero los mecanismos de transición han sido diseñados para resolver esta situación.

El problema se complica cuanto más se tarde en realizar la transición, dado que

si no empezamos ahora mismo, de forma masiva, podría llegar un punto en la transición en la que la falta de direcciones IPv4 la complicara

hiciera más cara, y tuviera impacto en los usuarios, ya que habría aplicaciones que podrían dejar de funcionar, fallar, etc.

Así que en realidad creo que no hay muchas opciones para que se prolongue, pues el impacto económico y de estabilidad de Internet sería muy superior, y al final el mercado manda. Si un ISP no progresa, perderá clientes y otros ISPs los ganaran. Por otro lado, es fácil pensar que tendremos una coexistencia de ambos protocolos durante unos 4 o 5 años, y a partir de ese momento, el tráfico IPv4 caerá por su propio peso y quizás a partir de ese momento nos podremos plantear, que se puede ir retirando IPv4 de algunas redes.

Es decir, no es una opción, no desplegar IPv6 con la excusa de la crisis económica, no solo porque no hay un coste desmesurado que impida hacerlo, y por otro lado por la temeridad de poner en riesgo el negocio a muy corto plazo.

Genbeta: Otra de las inquietudes que nos han mostrado alguno de nuestros lectores es la longitud de las nuevas direcciones IP. Con IPv4 sólo teníamos que recordar 4 ternas de números, pero ahora se duplica, ¿algún método para acordarnos de las distintas IPs de nuestra LAN?

No, nunca hay que recordar direcciones IP, ni IPv4 ni IPv6. Eso es un grave error. Precisamente por usar direcciones literales, es por donde vienen los problemas de transición en algunas aplicaciones, pues tiene direcciones empotradas en el código. Lo lógico es siempre usar DNS que ha sido diseñado para facilitar recordar algo más lógico para los humanos que los números.

Además, la transición, la doble pila (coexistencia de IPv4 e IPv6), se basan precisamente en que los sistemas operativos, las librerías de resolución de DNS, puedan detectar automáticamente si un determinado destino (nombre), tenga IPv6, IPv4 o ambos. Si usamos direcciones en lugar de nombres, eso no funciona.

Por otro lado, dado que IPv6 tiene autoconfiguración (aunque también se puede usar DHCP, pero no es necesario), ello implica que no tenemos que configurar manualmente nada, ni recordar tantos parámetros, etc.

Genbeta: ¿Supondrá Ipv6 una mejora en la seguridad de las comunicaciones?

El hecho de que haya suficientes direcciones, incluso para dotar a cada interfaz de cada maquina de muchas de ellas, implica que no hay que usar NAT, y por tanto que podemos hacer siempre conexiones extremo-a-extremo

Así que definitivamente, si usamos IPsec, incrementamos la seguridad. Pero la decisión es del usuario, la aplicación, el administrador de la red, etc., dado que IPsec no esta habilitado por defecto.

Por otro lado, el gran número de direcciones dificulta las técnicas de ataque por fuerza bruta. Un usuario residencial tiene que recibir lo que llamamos un /48 (un prefijo de 48 bits de longitud), es decir, que dispondría de 65.535 subredes (16 bits), de 264 posibles direcciones cada. El rastreo de una sola de esas subredes, implica, si esta bien diseñada, 5.300 millones de años, imagínate para el /48 completo. A mí no me gusta llamar a esto seguridad, pues es un aspecto ligeramente diferente, más bien lo llamaría protección, pero sin duda es importante.

Genbeta: Pensando en un futuro de máquinas conectadas, el hogar domótico y demás ¿Creéis que pueden agotarse las direcciones IPv6? ¿En qué fecha?

La fecha de ese hogar para mi es en pasado, pues hace ya varios años que lo tengo así. No es una utopía, no es ficción. Es más,

desde que el iPhone tiene también soporte de IPv6, ya ni siquiera tengo mandos a distancia en casa. Desde el iPhone abro la puerta, las persianas, veo a mis perros, les doy de comer, cambio el canal de la TV, subo el volumen del Home Cinema, regulo la luz

El mas mínimo aparato de mi casa que tenga electricidad, e incluso alguno que no la tienen, tiene no una, sino varias direcciones IPv6.

Y no será fácil que lo agotemos… la realidad es que si a cada posible habitante de la tierra le asignamos su /48, incluso varios, tendríamos suficientes direcciones para los próximos 480 años. Otra comparativa que suelo hacer es explicar que hay direcciones para trillones de planetas como la tierra, tantos que ni siquiera cabrían en la órbita solar. Más bien creo que dentro de 50 o 100 años, tendremos otros requisitos tecnológicos que nos obligaran a un rediseño de Internet, pero no precisamente por el agotamiento de las direcciones.

Vamos hacia lo que se llama la Internet de las Cosas, y la parte de las direcciones ya esta resuelta, pero encontraremos otras problemáticas que ahora ni imaginamos, y por supuesto nuevas soluciones.

Genbeta: Algunos de los administradores de sistemas y redes con los que he hablado piensan que es más seguro y más cómodo seguir trabajando con IP privadas para las LAN. ¿existirán IPs privadas en IPv6 o desaparecerá este concepto?

Este es otro de los errores comunes.

Las direcciones privadas obligan al uso de NAT, y por tanto a la traducción de direcciones, y eso es lo que impide desarrollar de forma fácil y asequible aplicaciones y servicios sofisticados que requieren conexiones extremo-a-extremo

Tampoco es una cuestión de comodidad, simplemente nos hemos acostumbrado a ello, igual que a direcciones en decimal. Hay que acostumbrarse a lo nuevo, es un cambio de “chip”.

Obviamente, direcciones privadas como las entendemos en IPv4, no existen en IPv6, ni hay ninguna necesidad de ellas. Hay un tipo de direcciones que se “localmente únicas” (ULA’s o Unique Local Addresses), pero dado que en IPv6 una interfaz tiene múltiples direcciones, se utilizan en combinación tanto las “localmente únicas” como las globales (las públicas en IPv6), para evitar tener que traducirlas de nuevo con NAT. Pero el uso de ULA’s no es necesario en general, será algo que se utilice en entornos muy determinados, muy diferentes al uso actual que hacemos de las privadas en IPv4.

Genbeta: Otra de las cuestiones que se aplican mucho en las organizaciones es la división de una red, en otras más pequeñas independientes, el subneting, ¿seguirá utilizándose en IPv6 esta técnica?

La red más pequeña, y no fraccionable en IPv6 tiene 64 bits. Eso es intocable para que el protocolo funcione de forma estándar. Ahora bien, como decía antes, a cualquier usuario el ISP ha de entregarle un /48, como IPv6 tiene 128 bits, y teniendo en cuenta que los 64 de menor peso son intocables, quedan 16 bits, que son los que se utilizan para el subneting, por tanto 216, son 65.535 posibles subredes.

De forma similar, desde el bit 48 hacia atrás, los ISPs segmentan su espacio de direccionamiento para fraccionarlo en las subredes que asignan a cada cliente. Un ISP pequeño, por defecto recibirá un /32, es decir 32 bits, y por tanto tiene 16 bits (hasta llegar al bit 48) para direccionar hasta 65.535 clientes. Un ISP mas grande, que tenga mas clientes, lógicamente recibirá un /31, o un /30, o lo que justifique que necesita, sin ningún tipo de problema.

Genbeta: ¿Cambiará IPv6 la forma de jugar Online, por ejemplo? ¿A la hora de conectar dos equipos para jugar en red será más sencillo?

Si, tal y como he comentado antes, uno de los grandes problemas de IPv4 y las direcciones privadas es NAT. Ello implica que las aplicaciones peer-to-peer necesitan servidores intermedios, y ello hace que sean menos eficaces y comprometen la seguridad.

Con IPv6 las aplicaciones son más sencillas de desarrollar. El programador ya no tiene que pensar en que trampas utilizar, como desplegar servidores intermedios, etc. Por tanto optimiza sus recursos en hacer mejores aplicaciones, mejores juegos. Y obviamente, ello significa que también para los usuario es mas sencillo, diría que incluso transparente. Esto ya esta ocurriendo, y

aplicaciones como Bittorrent ya utilizan IPv6 encapsulado de forma automática en IPv4

sin que nos demos cuenta.

Genbeta: ¿Qué nuevos modelos de negocio pueden desarrollarse gracias a IPv6?

Innumerables, creo que aun no somos capaces de imaginar todo lo que surgirá. Creo que mucho tendrá que ver con la Internet de las Cosas, redes de sensores, control energético. Por supuesto temas más sencillos como el que antes comentaba de la domótica, automatización en general, comunicaciones máquina a máquina, sistemas de transporte inteligentes, alertas de catástrofes.

Surgirán innumerables nuevos servicios y aplicaciones online. Este es parte del otro cambio de mentalidad que hay que hacer. El hecho de que haya muchísima direcciones en la red de cada usuario, implica que los ISPs y terceras compañías, pueden ofrecer todos estos nuevos servicios de una forma muy sencilla a todo tipo de usuarios, tanto residenciales como corporativos.

Desde Genbeta queremos agradecer a Jordi su amabilidad a la hora de recoger las inquietudes de nuestros lectores y arrojar un poco de luz en todo lo que tiene que ver con la implantación de IPv6.

En Genbeta | Las últimas direcciones IPv4 se han agotado, IPv6 es la solución
Imagen | Manchester-Monkey & Wikimedia & Robert Scoble
Más Información | Consultinet