Symantec heeft weer een probleem met de beveiliging van Windows Vista gevonden. Dit keer gaat het om de implementatie van het Teredo tunnelprotocol waardoor aanvallers de beveiligingsmaatregelen van een bedrijf kunnen omzeilen. Teredo is een van de protocollen in Vista die IPv6 ondersteunen. Het is als een tijdelijke maatregel ontworpen om automatische IPv6-tunneling mogelijk te maken tussen hosts die via één of meer IPv4 NAT-apparaten met elkaar zijn verbonden.

"Tunnelmethodes kunnen gebruikt worden om de beveiliging te omzeilen, en dat is precies wat Teredo doet, hoewel dit niet de bedoeling was. Tenzij firewalls en IDSs dit protocol kennen, zullen ze IPv6 pakketten en hun content niet goed filteren, waardoor belangrijke beveiligingsmaatregelen niet toegepast worden", zo waarschuwt de beveiliger.

Ook het feit dat Vista een compleet nieuwe netwerk stack introduceert, wat betekent dat Vista zich anders gedraagt dan Windows XP, is iets waar systeembeheerders rekening mee moeten houden. In sommige gevallen blijkt Vista Teredo in te schakelen zonder dat de gebruiker dit weet. En hoewel Vista een firewall vereist om Teredo te activeren, compenseert deze maatregel niet de problematische gevolgen voor de beveiliging die het introduceert, laat Symantec verder weten.