网站首页 > 技术文章正文

0.0.0.0 Day漏洞曝光:影响所有主流浏览器，可追溯到18年前

nanyue 2024-09-26 15:10:36 技术文章 5 ℃

IT之家 8 月 9 日消息，网络安全公司 Oligo Security 最新示警，报告了存在于 Chrome、Firefox 和 Safari 浏览器中的安全漏洞，黑客可利用该漏洞入侵本地网络。

该团队将该漏洞命名为“0.0.0.0 Day”，可以追溯到 18 年前，黑客主要利用 0.0.0.0 这个看似无害的 IP 地址，攻击本地服务（包括用于开发、操作系统甚至内部网络的服务）。

团队表示这个漏洞暴露了浏览器处理网络请求时存在的一个基本缺陷，可能会让恶意行为者访问本地设备上运行的敏感服务。

这个错误最早可以追溯到 2006 年，Mozilla 公司在 BUG 追踪页面显示了相关问题，在 Chromium BUG 追踪页面显示为 2008 年，但目前两个 BUG 均显示为 Open 状态，没有修复。

该机构表示包括 Chromium、Firefox、Safari 在内，所有主流浏览器均存在这个逻辑漏洞。

攻击者可以在 macOS 和 Linux 发行版上，利用该漏洞让公共网站（如以 .com 结尾的域名）访问本地网络（localhost）服务，并可能通过使用 0.0.0.0 地址而不是 localhost / 127.0.0.1 在访问者的主机上执行任意代码。

IT之家从报道中获悉，Windows 系统版本不受影响。

专家们敦促解决这一漏洞，目前已经有证据表明黑客利用该漏洞发起攻击。

根据 Chromium 中的计数器，发送 0.0.0.0 的网站比例正在上升。这些网页可能是恶意的，目前占所有网站的 0.015%。截至 2024 年 8 月，全球有 2 亿个网站，可能有多达约 1 万个公共网站正在使用 0.0.0.0 进行通信。