⬇ Scarica il santino: ·
Beato NAT Slipstreaming, che passò indisturbato il router
Patrono dei router casalinghi che ispezionano i pacchetti, dei NAT troppo servizievoli e dei browser che aprono porte senza saperlo.
Vita
Il 31 ottobre 2020 Samy Kamkar presentò NAT Slipstreaming: bastava far visitare una pagina web malevola perché il browser, con l'aiuto dei meccanismi che i router usano per protocolli come SIP, inducesse il NAT ad aprire una porta verso un servizio interno della vittima. Il router, cercando di essere utile, veniva ingannato a instradare traffico dall'esterno verso la rete di casa. Una versione 2.0 estese l'attacco a qualunque dispositivo interno.
Preghiera
O Beato NAT Slipstreaming, che scivoli oltre il router come un'ombra, fa' che i nostri NAT non aprano porte per cortesia. Amen.
Come si festeggia
Si festeggia aggiornando il firmware del router e disabilitando l'ispezione applicativa (ALG) dove non serve.
Router troppo cortese apre la porta allo sconosciuto.