Nat-state

BLACK HAT USA / LONDON (IT BOLTWISE) – Ein Forschungsteam hat mit NatJack eine neue Angriffsklasse vorgestellt, die Zustände in NAT-Geräten gezielt verändert und damit aktive TCP-Verbindungen kapert. Die Methode kombiniert TCP/IP-Hijacking mit DNS-Angriffen, kann dabei Opfer-IP-Adressen sowie Port-Mappings offenlegen und zusätzlich NAT-Tabellen durch Zustandsballast erschöpfen. Für Windows- und Linux-Implementierungen wurden getrennte Schwachstellen mit CVEs […]