Come configurare Chrome per bloccare i siti Web esterni che accedono al mio router?

Non esiste un modo integrato per bloccare CSRF da Chrome e in realtà le richieste cross-site che potrebbero sembrare come CSRF sono spesso utilizzate per uno scopo valido come il single sign on o l'uso di un servizio di pagamento.

Ci sono alcune estensioni di Chrome che ti aiutano a trattare con CSRF . Oltre a questo, potresti provare a impostare un criterio proxy usando un file PAC locale dove proibisci l'accesso al tuo router. Ma, finché il router accetta richieste con qualsiasi nome host, l'utente malintenzionato può aggirare questo filtro con alcuni trucchi DNS come restituire l'indirizzo IP locale del router nel record DNS per attacker.example.com. A parte questo, potresti aggiungere una regola del firewall locale al di fuori del browser che impedisce l'accesso al router dal tuo sistema.
Il modo migliore sarebbe, naturalmente, se il router non fosse vulnerabile dall'inizio.

Anche se potresti non essere in grado di proteggerti da CSRF in generale, dovrebbe essere possibile farlo per il set di funzionalità limitate del tuo router.

Anche se NoScripts ABE è abbastanza buono, un'alternativa di tipo scadente sarebbe quella di utilizzare l'estensione di scelta del browser per il filtro dei contenuti (ti consiglio uBlock Origin, ma qualsiasi che ti permetta di fare i filtri personalizzati dovrebbe funzionare). È sufficiente creare un filtro personalizzato per bloccare l'accesso all'indirizzo IP e al nome host del router (se il router ha un nome host).

Quindi, quando si desidera accedere al pannello di amministrazione del router, che presumo non sia regolare, basta disabilitare temporaneamente il blocco annunci o utilizzare un browser alternativo per questo scopo.