Chrome 瀏覽器再次屏蔽 8 個 TCP 端口，防止被利用 NAT Slipstreaming 2.0 漏洞進行攻擊
1月31日消息 據外媒 ZDNet 今日消息，谷歌工程師近日宣布，為 Chrome 瀏覽器再次屏蔽了 8 個 TCP 端口，來防止黑客利用 NAT Slipstreaming 2.0 漏洞進行攻擊。這 8 個端口為 69、137、161、1719、1720、1723、6566、10080。
由于目前 IPv4 地址有限，因此路由器會使用 NAT 網絡地址轉換協(xié)議來訪問公共互聯(lián)網。這個功能可以允許路由器跟蹤內網設備的請求，并將這些請求以路由器的公網 IP 地址發(fā)送出去。當遠程計算機響應時，中轉協(xié)議也將會把數(shù)據回傳至內網對應設備。
IT之家獲悉，NAT Slipstreaming 漏洞于 2020 年 10 月 31 日由網絡安全工程師 Samy Kamkar 發(fā)現(xiàn)。攻擊者利用惡意網站誘導用戶進行點擊，JavaScript 代碼將繞過防火墻和 NAT 表來提供的防御措施，與目標設備直接進行連接。此后黑客便可以利用后續(xù)方法發(fā)起攻擊。
在這個漏洞首次被發(fā)現(xiàn)時，谷歌就表示會阻止 HTTP、HTTPS 訪問 5060、5061 這兩個 TCP 端口。谷歌在說明中表示，“為了防止進一步的攻擊，此更改還會阻止其它幾個會被 NAT 漏洞利用的端口，以防止這些端口被類似方法進行利用?！?/p>
不僅 Chrome 瀏覽器屏蔽了這些 TCP 端口，火狐、Edge 最新版本瀏覽器也進行了針對該漏洞的修補。
責任編輯：PSY
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
TCP
+關注
關注
8文章
1372瀏覽量
79142 -
瀏覽器
+關注
關注
1文章
1032瀏覽量
35407 -
Chrome
+關注
關注
0文章
345瀏覽量
18077
發(fā)布評論請先 登錄
相關推薦
2024年12月瀏覽器市場份額報告：谷歌Chrome穩(wěn)居榜首
根據市場調查機構Statcounter最新發(fā)布的權威報告，2024年12月全球瀏覽器市場份額排行榜中，谷歌Chrome瀏覽器再次以卓越的表現(xiàn)穩(wěn)居首位。數(shù)據顯示，
Chrome瀏覽器優(yōu)化Android性能，驍龍8至尊版表現(xiàn)突出
谷歌近日對Chrome瀏覽器的最新版本進行了重大更新，特別針對Android設備進行了性能優(yōu)化，特別是對于搭載驍龍8至尊版處理
寫一個Chrome瀏覽器插件
、瀏覽器插件有哪些種類 ?以chromium為內核的瀏覽器插件如Chrome ??firefox瀏覽器插件 ???safari瀏覽器插件 本
谷歌Chrome瀏覽器新增三大AI功能，提升用戶體驗
谷歌近日宣布，在其廣受歡迎的Chrome瀏覽器中引入了三項前沿的AI技術功能，旨在為用戶提供更加智能、便捷的瀏覽體驗。這些新功能由Gemini技術強力驅動，目前已在Chrome桌面版上
ESP8266與IE相比，Chrome/Mozilla中的TCP服務器速度較慢是什么原因？
我正在嘗試將 ESP8266-01 模塊用于一個項目。我將其用作TCP服務器。我注意到瀏覽器 Chrome 和 Mozilla 的服務
發(fā)表于 07-22 06:44
谷歌Chrome瀏覽器優(yōu)化“隱藏IP地址”功能，提升安全性
近日，消息來源@Leopeva64在推特上提到，谷歌已對“隱藏IP地址”功能進行了描述調整，對此進行了相關內容的翻譯，具體如下：“若Chrome瀏覽器認為某網站存在跟蹤行為，部分流量將
谷歌迅速修復Chrome瀏覽器安全漏洞，已向用戶推送更新
谷歌已向Mac/Windows及Linux平臺分別推出125.0.6422.60/.61與125.0.6422.60版Chrome瀏覽器，預計數(shù)周內完成全網部署。
Chrome瀏覽器新增Gemini Nano，實現(xiàn)文本生成等本地功能
據悉，谷歌早于去年已利用這一技術為Pixel 8及Pro版手機打造了本地運行的Gemini Nano模型。為使其適用于Chrome瀏覽器，谷歌對模型
谷歌Chrome瀏覽器新增功能：生成隨機右鍵菜單密碼
據悉，Google已于Canary版本Chrome瀏覽器添加了“Password manual fallback”的實驗性標志，支持用戶通過右鍵菜單生成密碼建議。
谷歌Chrome瀏覽器短暫模式測試，用戶可點擊鏈接運行
在Canary頻道安卓版Chrome瀏覽器中，用戶可啟用“允許CCT嵌入者以短暫模式打開CCT”的實驗Flag來體驗短暫模式。官方解釋稱，啟用該Flag后，安卓版Chrome瀏覽器中的
Chrome瀏覽器新增攝像頭與麥克風預覽功能，解決會議操作困擾
最近發(fā)布的 Chrome 123 版本中，用戶可提前預覽攝像頭拍攝的畫面以及麥克風的收音效果。要啟動此功能，只需在 Chrome 地址欄輸入“chrome://flags#camera-mic-preview”并按回車，然后選擇
高通和谷歌宣布推出面向搭載驍龍的Windows PC的優(yōu)化版Chrome瀏覽器
高通技術公司和谷歌今日宣布，即日起推出面向搭載驍龍的Windows PC的優(yōu)化版Chrome瀏覽器，先于2024年年中即將發(fā)布的搭載驍龍?X Elite計算平臺的PC面市。
谷歌Chrome瀏覽器適用于搭載高通驍龍的Windows PC
此外，值得期待的是，Google 和高通技術公司聯(lián)合宣布，將于近期推出更強大的高通驍龍 X Elite 處理芯片，預裝版 Chrome 將從中受益，進一步加速瀏覽器運行速度。
安卓版Chrome瀏覽器現(xiàn)已支持第三方密碼管理器調用
據報道，數(shù)據解析專家Leppeva64近日在安卓版谷歌Chrome瀏覽器的源代碼中透露，該瀏覽器已在安卓平臺上實現(xiàn)了對第三方密碼管理器的調用支持，并覆蓋Stable、Beta及Cana
谷歌宣布放棄Fuchsia OS引入完整Chrome/Chromium瀏覽器
此前的Chromium例行代碼更新顯示，谷歌決定終止將完整Chrome/Chromium瀏覽器引入至Fuchsia OS的計劃。
工商網監(jiān)
評論