Chrome 浏览器再次屏蔽 8 个 TCP 端口，以阻止 NAT Slipstreami…

图片地址：https://img.ithome.com/newsuploadfiles/2021/1/20210131_153225_548.png

IT之家1月31日消息 据外媒 ZDNet 今日消息，谷歌工程师近日宣布，为 Chrome 浏览器再次屏蔽了 8 个 TCP 端口，来防止黑客利用 NAT Slipstreaming 2.0漏洞进行攻击。这 8 个端口为 69、137、161、1719、1720、1723、6566、10080。由于目前 IPv4 地址有限，因此路由器会使用 NAT 网络地址转换协议来访问公共互联网。这个功能可以允许路由器跟踪内网设备的请求，并将这些请求以路由器的公网 IP 地址发送出去。当远程计算机响应时，中转协议也将会把数据回传至内网对应设备。IT之家获悉，NAT Slipstreaming 漏洞于 2020 年 10 月 31 日由网络安全工程师 Samy Kamkar 发现。攻击者利用恶意网站诱导用户进行点击，JavaScript 代码将绕过防火墙和 NAT 表来提供的防御措施，与目标设备直接进行连接。此后黑客便可以利用后续方法