Un equipo de investigadores ha presentado TED, una técnica de Denegación de Servicio Pulsante (PDoS) que transforma los túneles IPv6 permisivos en líneas de retardo programables. Publicado en USENIX Security 2026, el método utiliza encadenamientos de cabeceras de extensión de IPv6 (EH) y programación de paquetes para concentrar el tráfico en ráfagas breves, evitando la dependencia de servicios de capa de aplicación como DNS o NTP.
La investigación reveló que 1,909,440 hosts vulnerables fueron detectados entre junio de 2025 y enero de 2026 mediante escaneos de 3.700 millones de direcciones IPv4 y 20 millones de IPv6. Los protocolos más afectados fueron 6to4 (552.762 hosts) y GRE (539.237 hosts). Los experimentos controlados en China, Japón, Alemania y EE. UU. demostraron que TED puede generar picos de tráfico de hasta 180 veces la tasa media del atacante en una ventana de 20 milisegundos, superando las defensas de capa de aplicación.
Los expertos recomiendan a los operadores restringir los pares de túneles, validar las direcciones de origen y limitar la profundidad de encadenamiento. Además, se sugiere inspeccionar y registrar el tráfico tras la decapsulación para detectar pulsos coordinados, cerrando así las brechas de seguridad en la transición a IPv6.