Falha grave em navegadores permite acesso remoto a sua rede

Falha grave em navegadores permite que um invasor acesse de forma remota a sua rede interna, afetando os sistemas macOS e Linux.

Uma falha grave em navegadores está permitindo acesso a rede interna por invasores em sistemas baseados em macOS e Linux.

Ainda sem solução a falha afeta o Safari, Firefox e qualquer navegador baseado na Engine Chromium (utilizado por diversos browsers modernos).

Geralmente quando falamos em falhas de segurança o Windows vem logo em mente, mas a princípio ele está passando incólume a esse problema.

Falha grave em navegadores permite acesso remoto a sua rede

A falha de segurança reside na forma como os navegadores citados processam uma requisição para o endereço IP 0.0.0.0.

Basicamente códigos de desenvolvedor e mensagens internas são algumas informações vulneráveis a este tipo de ataque.

Desta forma um site malicioso poderia usar 0 IP 0.0.0.0 para mostrar outros endereços na mesma rede.

Levando em consideração que avaliar o endereço é uma medida de segurança, o caso se torna grave, pois poderia induzir o usuário ao erro.

Com isso seria possível acessar localhost (um endereço de servidor interno) e obter dados e arquivos que deveriam estar sob proteção.

O problema é antigo

No longíquo ano de 2006, um usuário reportou, em um fórum da Mozilla, que alguns sites haviam atacado seu roteador, o que ele classifica como um bug.

Desde então o tópico neste fórum foi trancado, reaberto e classifico como crítico, porém nenhuma correção foi disponibilizada.

Existem diversos relatos de que esta brecha foi utilizada em ataques e se mostrou funcional na prática.

Sistemas baseados em Windows parecem ser imunes, pois esse sistema bloqueia o acesso a este endereço de IP no nível do sistema operacional.

E quando chega a correção?

Finalmente parece que as grandes empresas irão tomar medidas e aplicar uma correção para este bug de segurança.

A Apple afirmou que a partir do macOS Sequoia irá bloquear as tentativas de sites para acessar o endereço 0.0.0.0.

O Google se comprometeu a tomar ação similar no seu projeto Chromium.

Por hora a Mozilla é a única que ainda está discutindo o que fazer para corrigir o problema, pois alega que simplesmente bloquear o acesso ao 0.0.0.0 poderá afetar sistemas legítimos que o utilizando no lugar de localhost.