![Vulnerabilidade do navegador Vulnerabilidade do navegador](https://i0.wp.com/blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgN3mqFe9_EhIPEvV1F6Rvw3xe0KVtUplq4V4LkAjCqo-KuQsKqxzf5-K6Oe2sHtiuzEbuPWVA_peOCIc4-n9HkKix62BJUKqkFFEUcoyPt37onIkPLDk4vxmsrXVWG2BSFbdqaQfJlfI08d5UcBeJciUN7V_YXzd-4aYOKfLrVFbckhMrHPmT38fXWoIoF/s728-rw-e365/0.0.0.0.png?w=780&ssl=1)
Pesquisadores de segurança cibernética descobriram um novo “Dia 0.0.0.0” que afeta todos os principais navegadores da internet e que websites maliciosos podem aproveitar para violar redes locais.
A vulnerabilidade crítica “expõe uma falha basic na forma como os navegadores lidam com solicitações de rede, potencialmente concedendo a agentes mal-intencionados acesso a serviços confidenciais executados em dispositivos locais”, disse o pesquisador da Oligo Safety, Avi Lumelsky.
A empresa israelense de segurança de aplicativos disse que as implicações da vulnerabilidade são de longo alcance e que decorrem da implementação inconsistente de mecanismos de segurança e da falta de padronização entre diferentes navegadores.
![Cíber segurança](https://i0.wp.com/blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhyG7-cl79CVar1FlDP4ZyyT1PhvqQrF6IKX-X85ajsVsJYEV1NGjsBhGasHkficD_wzElb8zoGPy-_Y2FcpsjflNO-EbnFy0PuxYaUdUOZCDdoNOOBKUzV5YbPTDn2MPzKJpkOuaU3h_eqx4HAHhVzWP2RwR-t6awuySRVVSW41LRdprq2k8EA5SchJLYi/s728-e100/ever-d.png?resize=727%2C90&ssl=1)
Como resultado, um endereço IP aparentemente inofensivo como 0.0.0.0 poderia ser usado como arma para explorar serviços locais, resultando em acesso não autorizado e execução remota de código por invasores fora da rede. Dizem que a brecha existe desde 2006.
0.0.0.0 Day impacta o Google Chrome/Chromium, Mozilla Firefox e Apple Safari, que permite que websites externos se comuniquem com softwares executados localmente no MacOS e Linux. Ele não afeta dispositivos Home windows, pois a Microsoft bloqueia o endereço IP no nível do sistema operacional.
Em specific, a Oligo Safety descobriu que websites públicos que usam domínios terminados em “.com” conseguem se comunicar com serviços executados na rede native e executar código arbitrário no host do visitante usando o endereço 0.0.0.0 em vez de localhost/127.0.0.1.
![Vulnerabilidade do navegador Vulnerabilidade do navegador](https://i0.wp.com/blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgEaU93mQqxwLUX73w-P5kSrxL3gnxOc2N6sgjaRy24qYXqNCWLZnAx4gIOQpwtL0njA_bFlVG1YqIVGNif5UJNLgjJKZhH1aaFmpJpzxK0Dd2XjxinuRPH_L6GuCSkR1eOndbp4Wp9O7X67tWKwftaFjdGGx1b4bPeu1Z6ecipiOawWtqLNMpAlDA3koDo/s728-rw-e365/demo.gif?w=780&ssl=1)
Também é um desvio do Personal Community Entry (PNA), que foi projetado para proibir websites públicos de acessar diretamente endpoints localizados em redes privadas.
Qualquer aplicativo executado no host native e que pode ser acessado through 0.0.0.0 provavelmente é suscetível à execução remota de código, incluindo instâncias locais do Selenium Grid, enviando uma solicitação POST para 0.0.0(.)0:4444 com uma carga útil criada.
![Cíber segurança](https://i0.wp.com/blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgOgdSfrS_yHoZPFJoZ5_OerKJ2U-kw-e9RRvvw0jcPMFxPVoehVj0lql2GCIFXI-7mX8QG7vt-UizONWkKz1rof-0jZ8Z5UN9dhfKskmwoWtviYH6UX7lVBfebTQzrkXinbeV3xWzdUCHDGm1ngBUck3ljYO8bHbLRWXGxMEVu4q2AZDZsdE4l0yrnjtdG/s728-e100/cis-d.png?resize=727%2C90&ssl=1)
Em resposta às descobertas, em abril de 2024, espera-se que os navegadores da internet bloqueiem completamente o acesso a 0.0.0.0, descontinuando assim o acesso direto a pontos de extremidade de rede privada de websites públicos.
“Quando os serviços usam o localhost, eles assumem um ambiente restrito”, disse Lumelsky. “Essa suposição, que pode (como no caso dessa vulnerabilidade) ser falha, resulta em implementações de servidor inseguras.”
“Ao usar 0.0.0.0 junto com o modo 'no-cors', os invasores podem usar domínios públicos para atacar serviços executados no host native e até mesmo obter execução de código arbitrário (RCE), tudo usando uma única solicitação HTTP.”