Cross User/App Network Attacks - Hijacking TCP Connections and DNS Cache Poisoning via a Malicious User/App (Extended Version)
该论文挑战了一个长期存在的安全假设：由于 TCP 初始序列号（ISN）随机化与 UDP 源端口随机化等内建机制，针对 TCP 及 DNS（基于 UDP）客户端-服务器连接的"路径外"（off-path）攻击在现代网络中已被认为不切实际。作者
#tcp-hijacking
共收录 2 条相关情报。
← 返回所有主题Exploiting Sequence Number Leakage: TCP Hijacking in NAT-Enabled Wi-Fi Networks.
本文揭示了一种利用NAT路由器中普遍存在的端口保持策略缺陷和反向路径验证不足的侧信道漏洞，使得处于同一Wi-Fi网络的攻击者能够推断并劫持受害者与外部服务器之间的TCP连接。具体而言，攻击者首先通过发送伪造的TCP包探测受害者是否建立了TC