Chrome 瀏覽器再次屏蔽 8 個 TCP 端口，防止被利用 NAT Slipstreaming 2.0 漏洞進行攻擊
1月31日消息 據外媒 ZDNet 今日消息，谷歌工程師近日宣布，為 Chrome 瀏覽器再次屏蔽了 8 個 TCP 端口，來防止黑客利用 NAT Slipstreaming 2.0 漏洞進行攻擊。這 8 個端口為 69、137、161、1719、1720、1723、6566、10080。
由于目前 IPv4 地址有限，因此路由器會使用 NAT 網絡地址轉換協議來訪問公共互聯網。這個功能可以允許路由器跟蹤內網設備的請求，并將這些請求以路由器的公網 IP 地址發送出去。當遠程計算機響應時，中轉協議也將會把數據回傳至內網對應設備。
IT之家獲悉，NAT Slipstreaming 漏洞于 2020 年 10 月 31 日由網絡安全工程師 Samy Kamkar 發現。攻擊者利用惡意網站誘導用戶進行點擊，JavaScript 代碼將繞過防火墻和 NAT 表來提供的防御措施，與目標設備直接進行連接。此后黑客便可以利用后續方法發起攻擊。
在這個漏洞首次被發現時，谷歌就表示會阻止 HTTP、HTTPS 訪問 5060、5061 這兩個 TCP 端口。谷歌在說明中表示，“為了防止進一步的攻擊，此更改還會阻止其它幾個會被 NAT 漏洞利用的端口，以防止這些端口被類似方法進行利用。”
不僅 Chrome 瀏覽器屏蔽了這些 TCP 端口，火狐、Edge 最新版本瀏覽器也進行了針對該漏洞的修補。
責任編輯：PSY
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
TCP
+關注
關注
8文章
1395瀏覽量
80203 -
瀏覽器
+關注
關注
1文章
1040瀏覽量
36006 -
Chrome
+關注
關注
0文章
346瀏覽量
18412
發布評論請先 登錄
相關推薦
熱點推薦
E2000 Speedometer測試瀏覽器性能
的東西更新到Chrome中，是經過Google進行了封閉、定制和優化的版本。
Chrome 瀏覽器在瀏覽器基準測Speedometer中的得
發表于 01-10 21:33
2024年12月瀏覽器市場份額報告：谷歌Chrome穩居榜首
根據市場調查機構Statcounter最新發布的權威報告，2024年12月全球瀏覽器市場份額排行榜中，谷歌Chrome瀏覽器再次以卓越的表現穩居首位。數據顯示，
Chrome瀏覽器優化Android性能，驍龍8至尊版表現突出
谷歌近日對Chrome瀏覽器的最新版本進行了重大更新，特別針對Android設備進行了性能優化，特別是對于搭載驍龍8至尊版處理
美司法部要求谷歌剝離Chrome瀏覽器及安卓系統
近期，美國司法部在一份提交給法院的文件中，正式提出了對谷歌的嚴厲要求。他們請求法官裁定，要求谷歌剝離其廣受歡迎的Chrome瀏覽器業務。此舉意味著，谷歌可能在未來五年內被禁止重新進入瀏覽器市場
AWTK 最新動態：支持瀏覽器控件
導讀AWTK瀏覽器控件，基于webview項目實現，將瀏覽器嵌入到AWTK應用程序中，讓開發者可以方便的集成在線幫助和調用地圖等功能。awtk-widget-web-view是基于webview實現的AWTK瀏覽器控件，使得AW
美國司法部將推動谷歌出售Chrome瀏覽器
美國司法部近日表示，將推動谷歌出售其Chrome瀏覽器業務，旨在打破谷歌在互聯網領域的壟斷地位。此外，司法部還要求谷歌采取措施，允許網站選擇不使用人工智能技術。
寫一個Chrome瀏覽器插件
、瀏覽器插件有哪些種類 ?以chromium為內核的瀏覽器插件如Chrome ??firefox瀏覽器插件 ???safari瀏覽器插件 本
谷歌Chrome瀏覽器新增三大AI功能，提升用戶體驗
谷歌近日宣布，在其廣受歡迎的Chrome瀏覽器中引入了三項前沿的AI技術功能，旨在為用戶提供更加智能、便捷的瀏覽體驗。這些新功能由Gemini技術強力驅動，目前已在Chrome桌面版上
ESP8266與IE相比，Chrome/Mozilla中的TCP服務器速度較慢是什么原因？
我正在嘗試將 ESP8266-01 模塊用于一個項目。我將其用作TCP服務器。我注意到瀏覽器 Chrome 和 Mozilla 的服務
發表于 07-22 06:44
谷歌Chrome瀏覽器優化“隱藏IP地址”功能，提升安全性
近日，消息來源@Leopeva64在推特上提到，谷歌已對“隱藏IP地址”功能進行了描述調整，對此進行了相關內容的翻譯，具體如下：“若Chrome瀏覽器認為某網站存在跟蹤行為，部分流量將
谷歌：iOS版Chrome瀏覽器將支持“圈選即搜”功能，整合Google
據了解，截至5月17日，Google已在Galaxy S24及Pixel 8系列智能手機中引入了所謂的“圈選即搜”功能，該功能旨在幫助用戶快速尋找關鍵信息。而日前，有消息透露，Google有意將此項技術引入iOS版Chrome瀏覽器
谷歌迅速修復Chrome瀏覽器安全漏洞，已向用戶推送更新
谷歌已向Mac/Windows及Linux平臺分別推出125.0.6422.60/.61與125.0.6422.60版Chrome瀏覽器，預計數周內完成全網部署。
Chrome瀏覽器新增Gemini Nano，實現文本生成等本地功能
據悉，谷歌早于去年已利用這一技術為Pixel 8及Pro版手機打造了本地運行的Gemini Nano模型。為使其適用于Chrome瀏覽器，谷歌對模型
谷歌Chrome瀏覽器新增功能：生成隨機右鍵菜單密碼
據悉，Google已于Canary版本Chrome瀏覽器添加了“Password manual fallback”的實驗性標志，支持用戶通過右鍵菜單生成密碼建議。
Microsoft Edge瀏覽器將去除爭議性關注創建者功能
據悉，2019 年 The Verge 曾披露 Edge 瀏覽器的關注創建者功能存在嚴重漏洞，該功能使得用戶在瀏覽網站時，瀏覽器將其訪問記錄上傳至必應搜索引擎。
工商網監
評論