Em novembro de 2021, o streamer xQc perdeu sua conexão com a internet logo após jogar "Crab Game". O desenvolvedor do jogo alertou outros streamers para evitarem salas públicas após descobrir que o título podia expor os endereços IP dos jogadores a ataques de negação de serviço distribuído, conhecidos como DDoS. Embora xQc não tenha conseguido confirmar se um ataque causou aquela interrupção específica, o desenvolvedor rapidamente migrou para um novo sistema de rede da plataforma Steam para ocultar os endereços.
Endereços IP funcionam como identificadores que direcionam o tráfego de dados entre sites, serviços e jogos. A maioria dos roteadores residenciais permite que diversos dispositivos compartilhem um único endereço IPv4 público, enquanto o protocolo IPv6 pode atribuir um endereço próprio a cada aparelho conectado. No entanto, antes de recorrer a medidas extremas, é importante entender que nenhum dos dois tipos de endereço concede a alguém acesso direto a senhas ou dados pessoais.
Mesmo assim, um endereço IP oferece aos invasores um alvo em potencial, o que por si só já merece atenção. Um serviço de consulta de IP pode revelar rapidamente qual é a provedora de internet e a cidade ou região aproximada do usuário. Em 2016, uma família do Kansas processou a empresa MaxMind depois que seu banco de dados associou aproximadamente 650 milhões de endereços IP não relacionados à propriedade rural deles, resultando em visitas reiteradas das forças de segurança por incidentes envolvendo pessoas em outros locais.
Um ataque DDoS típicosubmerge o alvo com tráfego provenientes de múltiplas fontes. Foi o mesmo tipo de investida que a plataforma Bluesky atribuiu às suas interrupções nos servidores. Em menor escala, esse tipo de ataque pode inviabilizar sessões de jogos online, chamadas de vídeo ou até mesmo toda a conexão de internet de uma residência. Um firewall pode oferecer pouca proteção quando a banda de internet está sobrecarregada.
Para conseguir acessar um dispositivo, o invasor precisa encontrar uma porta de entrada, como uma câmera de segurança exposta, software de acesso remoto com falha de segurança ou um servidor doméstico protegido por senha fraca. O encaminhamento de portas IPv4 ou configurações permissivas de firewall IPv6 podem deixar esses serviços vulneráveis.
Alguns endereços IPv6 são utilizados apenas dentro de redes locais ou privadas. Endereços IPv6 temporários podem mudar ao longo do tempo, dificultando o rastreamento de dispositivos específicos, embora aparelhos conectados à mesma rede doméstica ainda possam compartilhar um prefixo identificável.
O IPv6 representa mais riscos que o IPv4 caso um hacker obtenha seu endereço? A realidade é que um firewall corretamente configurado no roteador pode bloquear conexões não solicitadas, permitindo apenas respostas a tráfego originado dentro da rede. Um usuário do OpenWrt no Reddit ativou o IPv6, testou seu servidor doméstico remotamente e descobriu que suas portas de acesso remoto e compartilhamento de arquivos estavam acessíveis a partir do exterior. O firewall estava configurado para permitir o encaminhamento, e alterar essa configuração para rejeitar fechou a abertura.
Em outubro de 2026, a Microsoft revelou a vulnerabilidade CVE-2026-105016 em sua implementação do protocolo QUIC, classificada como crítica. A falha poderia permitir que tráfego IPv6 especialmente criado executasse código em aplicações .NET afetadas no Windows. O comunicado da Microsoft não informou se a vulnerabilidade já havia sido explorada por invasores.
Portanto, em vez de desativar o IPv6 por completo, é recomendável verificar as configurações de firewall do roteador para ambos os protocolos, remover regras de acesso remoto desnecessárias e instalar atualizações de segurança. A própria Microsoft alerta que desativar o IPv6 pode causar problemas em alguns componentes do Windows. Embora uma rede privada virtual possa ocultar seu endereço IP público habitual de sites, desde que manipule corretamente o tráfego IPv4 e IPv6, ela não corrige falhas em softwares vulneráveis. Também é importante confirmar que a VPN está funcionando corretamente antes de depender dela.
