Təhlükəsizlik Araşdırmaçısı Şəbəkə Bağlantılarını Hədəf Alan Yeni ‘NatJack’ Hücum Metodunu Aşkarlayıb
13rose
2 min read
Yeni “NatJack” Hücum Metodu Şəbəkə Bağlantılarını Hədəf Alır
Kibertəhlükəsizlik araşdırmaçısı Malcolm Stagg, “NatJack” adını verdiyi yeni bir hücum sinfini ictimaiyyətə təqdim edib. Bu metod, Şəbəkə Ünvan Tərcüməsi (NAT) bağlantı vəziyyətini manipulyasiya edərək aktiv TCP sessiyalarını ələ keçirməyə, DNS cavablarını saxtalaşdırmağa, qurbanın IP ünvanlarını və eşlənmiş portlarını ifşa etməyə, həmçinin NAT cədvəllərini tükəndirməyə imkan verir.
“NatJack” Hücumunun Detalları
Stagg-ın Black Hat USA 2026 konfransında təqdim etdiyi məlumatlara görə, “NatJack” hücumları şəbəkə infrastruktur cihazları üzərində nümayiş etdirilib. Bu texnika, NAT protokollarının işləmə mexanizmindəki boşluqlardan istifadə edir. Hücumçu, NAT cihazının daxili və xarici şəbəkələr arasında yaratdığı əlaqələri idarə edən vəziyyət cədvəlini dəyişdirərək, qanuni bağlantıları öz nəzarətinə ala bilir.
“NatJack” sayəsində təcavüzkarlar aşağıdakı zərərli fəaliyyətləri həyata keçirə bilər:
- Aktiv TCP sessiyalarının ələ keçirilməsi: Hücumçu, qurbanın davam edən TCP bağlantılarına müdaxilə edərək məlumatları dinləyə, dəyişdirə və ya bağlantını tamamilə nəzarətə götürə bilər.
- DNS cavablarının saxtalaşdırılması: Saxta DNS cavabları göndərərək qurbanı zərərli veb-saytlara və ya serverlərə yönləndirmək mümkündür.
- Qurbanın IP ünvanının və portlarının ifşası: Daxili şəbəkədə olan cihazların IP ünvanları və istifadə etdikləri portlar aşkarlana bilər ki, bu da sonrakı hücumlar üçün əsas yaradır.
- NAT cədvəllərinin tükəndirilməsi: NAT cədvəllərini lazımsız girişlərlə doldurmaqla, hücumçu yeni qanuni şəbəkə bağlantılarının qurulmasına mane ola bilər, bu da xidmətin rədd edilməsinə (DoS) səbəb ola bilər.
Bu yeni hücum sinfi, şəbəkə təhlükəsizliyi üçün ciddi bir təhdid yaradır və təşkilatları NAT əsaslı infrastruktur cihazlarının zəifliklərinə qarşı daha diqqətli olmağa çağırır.
