Auf den Punkt: NatJack ist eine neu vorgestellte Angriffsklasse, die durch Manipulation von NAT-Verbindungstabellen TCP-Session-Hijacking, DNS-Spoofing und NAT-Tabellenerschöpfung über mehrere unabhängige Implementierungen hinweg ermöglicht.
Sicherheitsforscher Malcolm Stagg hat auf der Black Hat USA 2026 eine neue Angriffsklasse namens NatJack vorgestellt, die durch Manipulation von NAT-Verbindungszuständen aktive TCP-Sessions hijacken, DNS-Antworten spoofen und NAT-Tabellen erschöpfen kann.
Die als NatJack bezeichnete Angriffsklasse zielt auf die interne Zustandsverwaltung von Network Address Translation (NAT) ab. Laut Stagg lässt sich durch gezielte Manipulation der NAT-Verbindungstabelle nicht nur der Verbindungsstatus einzelner Sessions beeinflussen, sondern es können auch aktive TCP-Sitzungen übernommen, DNS-Antworten gefälscht und intern gemappte Ports offengelegt werden. Zusätzlich lässt sich die NAT-Tabelle eines Geräts durch gezielte Anfragen erschöpfen, was zu Denial-of-Service-Effekten führen kann.
Nach Angaben der Forschung ist das betroffene Verhalten nicht auf eine einzelne Implementierung beschränkt, sondern wurde über mehrere unabhängig voneinander entwickelte NAT-Implementierungen hinweg beobachtet, darunter Windows. Die im Original verlinkte Quelle bricht an dieser Stelle ab, sodass keine vollständige Liste der betroffenen Betriebssysteme, Router- oder Firewall-Hersteller sowie keine CVE-Zuordnung vorliegt.
Für CISOs ist relevant, dass NAT traditionell als reine Adressübersetzungsfunktion und nicht als sicherheitsrelevante Kontrollinstanz betrachtet wird, obwohl viele Netzwerke sich implizit auf NAT-Verhalten als Schutzschicht verlassen. Eine Angriffsklasse, die NAT-Zustandstabellen als Angriffsfläche nutzt, betrifft potenziell Perimeter-Geräte, Heim- und Büro-Router, Firewalls und Betriebssystem-NAT-Stacks gleichermaßen – unabhängig vom Hersteller.
Solange keine detaillierten Advisories, betroffene Produktversionen oder Patches öffentlich vorliegen, sollten Sicherheitsteams die Präsentation von Black Hat USA 2026 sowie nachfolgende Herstellerhinweise beobachten und TCP-Session-Handling sowie DNS-Antwortvalidierung an Netzwerkgrenzen zusätzlich absichern, etwa durch DNSSEC-Validierung und strikte Session-Timeout-Konfigurationen an NAT-Gateways.
Quelle: thehackernews.com · Erschienen 7. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.