Chrome 瀏覽器再次屏蔽 8 個 TCP 端口，防止被利用 NAT Slipstreaming 2.0 漏洞進行攻擊
1月31日消息 據外媒 ZDNet 今日消息，谷歌工程師近日宣布，為 Chrome 瀏覽器再次屏蔽了 8 個 TCP 端口，來防止黑客利用 NAT Slipstreaming 2.0 漏洞進行攻擊。這 8 個端口為 69、137、161、1719、1720、1723、6566、10080。
由于目前 IPv4 地址有限，因此路由器會使用 NAT 網絡地址轉換協議來訪問公共互聯網。這個功能可以允許路由器跟蹤內網設備的請求，并將這些請求以路由器的公網 IP 地址發送出去。當遠程計算機響應時，中轉協議也將會把數據回傳至內網對應設備。
IT之家獲悉，NAT Slipstreaming 漏洞于 2020 年 10 月 31 日由網絡安全工程師 Samy Kamkar 發現。攻擊者利用惡意網站誘導用戶進行點擊，JavaScript 代碼將繞過防火墻和 NAT 表來提供的防御措施，與目標設備直接進行連接。此后黑客便可以利用后續方法發起攻擊。
在這個漏洞首次被發現時，谷歌就表示會阻止 HTTP、HTTPS 訪問 5060、5061 這兩個 TCP 端口。谷歌在說明中表示，“為了防止進一步的攻擊，此更改還會阻止其它幾個會被 NAT 漏洞利用的端口，以防止這些端口被類似方法進行利用。”
不僅 Chrome 瀏覽器屏蔽了這些 TCP 端口，火狐、Edge 最新版本瀏覽器也進行了針對該漏洞的修補。
責任編輯：PSY
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
TCP
+關注
關注
8文章
1402瀏覽量
81107 -
瀏覽器
+關注
關注
1文章
1040瀏覽量
36327 -
Chrome
+關注
關注
0文章
346瀏覽量
18604
發布評論請先 登錄
相關推薦
熱點推薦
TCP攻擊是什么？有什么防護方式？
出DDoS高防產品、CC防御產品，但是對于TCP攻擊的防護不是特別的理想。那么， TCP攻擊是什么？有什么防護方式？ TCP
老電視如何安裝瀏覽器？
2017年購買的夏普老電視，1.5G+8G存儲，網上下的瀏覽器APK文件在電視內打開就彈出“解析程序包出現問題”。
未知來源選項已打開，存儲空間清空到只剩下三個應用（只占用300M左右），基本可
發表于 06-01 18:57
E2000 Speedometer測試瀏覽器性能
的東西更新到Chrome中，是經過Google進行了封閉、定制和優化的版本。
Chrome 瀏覽器在瀏覽器基準測Speedometer中的得
發表于 01-10 21:33
2024年12月瀏覽器市場份額報告：谷歌Chrome穩居榜首
根據市場調查機構Statcounter最新發布的權威報告，2024年12月全球瀏覽器市場份額排行榜中，谷歌Chrome瀏覽器再次以卓越的表現穩居首位。數據顯示，
Chrome瀏覽器優化Android性能，驍龍8至尊版表現突出
谷歌近日對Chrome瀏覽器的最新版本進行了重大更新，特別針對Android設備進行了性能優化，特別是對于搭載驍龍8至尊版處理
美司法部要求谷歌剝離Chrome瀏覽器及安卓系統
近期，美國司法部在一份提交給法院的文件中，正式提出了對谷歌的嚴厲要求。他們請求法官裁定，要求谷歌剝離其廣受歡迎的Chrome瀏覽器業務。此舉意味著，谷歌可能在未來五年內被禁止重新進入瀏覽器市場
AWTK 最新動態：支持瀏覽器控件
導讀AWTK瀏覽器控件，基于webview項目實現，將瀏覽器嵌入到AWTK應用程序中，讓開發者可以方便的集成在線幫助和調用地圖等功能。awtk-widget-web-view是基于webview實現的AWTK瀏覽器控件，使得AW
美國司法部將推動谷歌出售Chrome瀏覽器
美國司法部近日表示，將推動谷歌出售其Chrome瀏覽器業務，旨在打破谷歌在互聯網領域的壟斷地位。此外，司法部還要求谷歌采取措施，允許網站選擇不使用人工智能技術。
寫一個Chrome瀏覽器插件
、瀏覽器插件有哪些種類 ?以chromium為內核的瀏覽器插件如Chrome ??firefox瀏覽器插件 ???safari瀏覽器插件 本
Nat server技術原理和配置過程
Nat server：指定公有地址:端口和私有地址:端口形成一對一映射關系——映射表。這也是Nat server與其他nat的區別之一，
不只是前端，后端、產品和測試也需要了解的瀏覽器知識（二）
過程中不斷創新，推動產品性能、用戶體驗的提升，來實現業務的增長，創造可持續的價值 。 一、 業務系統呈現給用戶的節點 當用戶訪問我們的業務系統時，瀏覽器和服務器之間會進行一系列復雜的交互過程。
谷歌Chrome瀏覽器新增三大AI功能，提升用戶體驗
谷歌近日宣布，在其廣受歡迎的Chrome瀏覽器中引入了三項前沿的AI技術功能，旨在為用戶提供更加智能、便捷的瀏覽體驗。這些新功能由Gemini技術強力驅動，目前已在Chrome桌面版上
ESP8266與IE相比，Chrome/Mozilla中的TCP服務器速度較慢是什么原因？
我正在嘗試將 ESP8266-01 模塊用于一個項目。我將其用作TCP服務器。我注意到瀏覽器 Chrome 和 Mozilla 的服務
發表于 07-22 06:44
工商網監
評論