研究人员发现路由器NAT映射处理存在安全缺陷，攻击者可绕过TCP随机化实施离路径劫持。论文被NDSS 2024录用。攻击场景为攻击者与受害者连接同一Wi-Fi（如咖啡店）。两步攻击：第一，利用路由器常采用端口保留策略且缺乏RFC 3704要求的反向路径验证，通过伪造SYN/SYN-ACK包推断受害者源端口；第二，利用多数路由器为性能不严格检查TCP序列号，伪造RST包清除NAT映射，窃取SEQ/ACK号劫持连接。原文未给出具体数据。
原文: APNIC Blog（2024-06-18）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog