Исследователь в области безопасности Малкольм Стэгг представил новый класс атак под названием NatJack, который использует манипуляции с состоянием сетевого адресного преобразования (NAT) для захвата активных TCP-сессий, подделки DNS-ответов, раскрытия сопоставленных портов и исчерпания NAT-таблиц. Данная информация была озвучена на конференции Black Hat USA 2026.

В ходе исследования были выявлены уязвимости в различных независимых реализациях NAT, включая операционные системы Windows и другие платформы. Атака NatJack позволяет злоумышленникам вмешиваться в сетевые соединения, что может привести к серьезным последствиям для безопасности пользователей.

По словам Стэгга, атака базируется на манипуляциях с таблицами NAT, что позволяет злоумышленникам не только захватывать активные TCP-сессии, но и подменять DNS-ответы, что может привести к перенаправлению трафика на вредоносные сайты. Это открывает новые возможности для атак на пользователей и организации.

Одной из ключевых особенностей атаки является то, что она может быть реализована на устройствах с различными реализациями NAT, что делает её особенно опасной. Злоумышленники могут использовать такие атаки для обхода мер безопасности и получения несанкционированного доступа к ресурсам.

Исследователь призывает организации и пользователей быть внимательными к этой новой угрозе и применять дополнительные меры защиты, такие как использование VPN и регулярное обновление сетевого оборудования. Важно также следить за обновлениями программного обеспечения, чтобы минимизировать риски.

На конференции также обсуждались меры по защите от атак NatJack, включая рекомендации по настройке NAT и повышению уровня безопасности сетевой инфраструктуры. Эксперты подчеркивают, что осведомленность о таких атаках и их последствиях играет ключевую роль в защите от них.

Источник новости:
The Hacker News

Читать полностью