San NatJack, dirottatore delle tabelle NAT

Patrono dei router di casa, delle reti condivise in cloud e di chi credeva che il NAT fosse un firewall.

Vita

Il 6 agosto 2026 Malcolm Stagg presentò a Black Hat una famiglia di attacchi contro le tabelle di traduzione degli indirizzi, quelle che router, hotspot, macchine virtuali e gateway cloud usano per condividere un solo IP. Chi stava dietro lo stesso NAT poteva dirottare le connessioni TCP degli altri, falsificarne le risposte DNS o riempire la tabella fino a bloccare tutti. Ogni implementazione provata risultò vulnerabile ad almeno una delle tecniche.

Preghiera

O San NatJack, che nuoti tra le porte effimere del vicino, fa' che il nostro traffico sia cifrato anche quando il router dice di proteggerci. Amen.

Come si festeggia

Si festeggia aggiornando Windows, Hyper-V e il kernel Linux, usando TLS e DNS cifrato ovunque e tenendo gli ospiti in una sottorete tutta loro.

Stesso NAT, stesso destino.