¿Cómo configurar Chrome para evitar que sitios web externos accedan a mi enrutador?

No hay una forma integrada de bloquear CSRF desde Chrome y, en realidad, las solicitudes de sitios que parecen ser CSRF a menudo se usan con un propósito válido como el inicio de sesión único o el uso de un servicio de pago.

Hay algunas extensiones de Chrome que te ayudan a tratar con CSRF . Además, puede intentar configurar una política de proxy utilizando un archivo PAC local donde prohíbe el acceso a su enrutador. Pero, siempre que el enrutador acepte solicitudes con cualquier nombre de host, el atacante puede solucionar este filtro con algunos trucos de DNS, como devolver la dirección IP local de los enrutadores en el registro DNS para attacker.example.com. Aparte de eso, puede agregar una regla de firewall local fuera del navegador que prohíba el acceso al enrutador desde su sistema. La mejor manera sería, por supuesto, si el enrutador no fuera vulnerable desde el inicio.

Si bien es posible que no pueda protegerse de CSRF en general, debería ser posible hacerlo para el conjunto de funciones limitadas de su enrutador.

Si bien NoScripts ABE es bastante bueno, una alternativa bastante pobre para los hombres sería usar la extensión de su elección para el filtro de contenido (recomiendo uBlock Origin, pero cualquiera que le permita crear filtros personalizados debería funcionar). Simplemente cree un filtro personalizado para bloquear el acceso a la dirección IP y al nombre de host de su enrutador (si su enrutador tiene un nombre de host).

Luego, cuando desee acceder al panel de administración del enrutador, que supongo que no es regular, simplemente desactive el bloqueador de anuncios temporalmente o use un navegador alternativo para este propósito.