马克斯·普朗克信息学研究所与代尔夫特理工大学研究发现,某大型欧洲ISP中14.4M设备仍使用传统EUI-64寻址,导致19%用户面临隐私泄露风险,超2M用户线路在CDN处遭追踪。单台EUI-64设备即可破坏其他设备的隐私扩展与前缀轮换保护,使第三方能长期追踪用户前缀。物联网设备是EUI-64隐私泄露主要来源。RFC 4941引入隐私扩展以替代EUI-64,但遗留设备仍构成威胁。
原文: APNIC Blog(2022-06-10)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog