本文揭示了一种利用NAT路由器中普遍存在的端口保持策略缺陷和反向路径验证不足的侧信道漏洞，使得处于同一Wi-Fi网络的攻击者能够推断并劫持受害者与外部服务器之间的TCP连接。具体而言，攻击者首先通过发送伪造的TCP包探测受害者是否建立了TCP连接，进而利用路由器禁用TCP窗口跟踪机制（多数路由器默认开启此机制）的漏洞，驱逐原有的NAT映射并建立新映射，从而拦截服务器发送至受害者的TCP包，并获取序列号和确认号。基于此，攻击者可以强制关闭连接、明文篡改流量或重定向服务器数据包至自身。作者测试了来自30个厂商的67款主流路由器，其中52款受影响；对93个真实Wi-Fi网络的测量显示，75个（81%）完全易受攻击。案例研究表明，攻击可在平均17.5秒内终止SSH连接（成功率87.4%），19.4秒内从FTP服务器下载私密文件（成功率82.6%），54.5秒内注入伪造HTTP响应（成功率76.1%）。已向所有受影响厂商负责任披露漏洞，并建议启用TCP窗口跟踪、强化NAT端口随机化等缓解措施。