CMAND、海军研究生院和CAIDA联合研究发现，数百万IPv6 CPE路由器仍使用EUI-64生成的全球单播地址（GUA），该方式将48位MAC地址嵌入接口标识符，导致隐私和安全风险。攻击者可利用MAC地址指纹识别并跨地址变更追踪设备。研究利用EUI-64地址中的OUI分析87个拥有至少100个EUI-64地址的ASN，发现单一AS内CPE制造商高度同质化，推测源于ISP与厂商合作提供标准设备。相关论文发表于IMC会议，基于PAM 2020年工作，使用yarrp工具发现IPv6边缘设备。
原文: APNIC Blog（2022-01-31）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog