{"id":119440,"date":"2024-08-13T15:43:13","date_gmt":"2024-08-13T13:43:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-web-brauzerah-pozvolyayushhaya-atakovat-lokalnye-servisy-cherez-ip-0-0-0-0"},"modified":"2024-08-13T15:43:13","modified_gmt":"2024-08-13T13:43:15","slug":"uyazvimost-v-web-brauzerah-pozvolyayushhaya-atakovat-lokalnye-servisy-cherez-ip-0-0-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-web-brauzerah-pozvolyayushhaya-atakovat-lokalnye-servisy-cherez-ip-0-0-0-0","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans les navigateurs web permettant d'attaquer des services locaux via l'IP 0.0.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La soci\u00e9t\u00e9 Oligo Security a publi\u00e9 des informations concernant une vuln\u00e9rabilit\u00e9 affectant Chrome, Firefox et Safari, permettant de contourner les restrictions d'acc\u00e8s aux services r\u00e9seau disponibles uniquement sur le syst\u00e8me local, en acc\u00e9dant \u00e0 l'adresse IP 0.0.0.0. Les premi\u00e8res alertes concernant cette vuln\u00e9rabilit\u00e9 ont \u00e9t\u00e9 publi\u00e9es il y a 18 ans, mais le probl\u00e8me n'a toujours pas \u00e9t\u00e9 r\u00e9solu. <\/p>\n
La vuln\u00e9rabilit\u00e9, qui se manifeste uniquement sur Linux et macOS, est due au fait que l'adresse IP 0.0.0.0 sur ces plateformes redirige vers l'interface r\u00e9seau locale (localhost), c'est-\u00e0-dire qu'envoyer une requ\u00eate vers 0.0.0.0 est \u00e9quivalent \u00e0 faire une requ\u00eate vers l'adresse 127.0.0.1. Les navigateurs modernes disposent de moyens pour contrer l'acc\u00e8s \u00e0 127.0.0.1 lors de l'interaction avec des sites externes, car cela pourrait \u00eatre utilis\u00e9 pour manipuler des services internes sur le syst\u00e8me de l'utilisateur, accessibles uniquement par des applications locales. <\/p>\n
Cette vuln\u00e9rabilit\u00e9 permet de contourner l'interdiction d'acc\u00e8s \u00e0 127.0.0.1 et d'organiser une attaque sur des services internes en ouvrant une page externe contr\u00f4l\u00e9e par l'attaquant dans le navigateur. En acc\u00e9dant par 0.0.0.0, les m\u00e9canismes CORS (Cross-Origin Resource Sharing) et PNA (Private Network Access) ne peuvent pas emp\u00eacher ce type d'attaque. Il est not\u00e9 que le probl\u00e8me n'est pas aussi anodin qu'il n'y para\u00eet et qu'il est d\u00e9j\u00e0 exploit\u00e9 par des criminels dans le cadre d'attaques r\u00e9elles, exploitant des vuln\u00e9rabilit\u00e9s critiques dans des applications serveur, auxquelles on peut acc\u00e9der uniquement depuis le syst\u00e8me local.
<\/center> <\/p>\n
Par exemple, l'utilisation de 0.0.0.0 pour acc\u00e9der \u00e0 des services locaux a \u00e9t\u00e9 constat\u00e9e lors des attaques ShadowRay et Selenium Grid r\u00e9v\u00e9l\u00e9es en mars et juillet, qui ont \u00e9t\u00e9 utilis\u00e9es pour ex\u00e9cuter du code sur les syst\u00e8mes des d\u00e9veloppeurs. Dans le cas de l'attaque ShadowRay, l'objectif \u00e9tait les syst\u00e8mes des d\u00e9veloppeurs utilisant le framework AI Ray. La deuxi\u00e8me attaque visait \u00e0 exploiter une vuln\u00e9rabilit\u00e9 critique dans la plateforme Selenium Grid dans des configurations acceptant des requ\u00eates uniquement depuis l'h\u00f4te local. <\/p>\n
![\"Vuln\u00e9rabilit\u00e9](\"\/wp-content\/uploads\/2024\/08\/edcda8e5f719fc72c41d07c85863bf09.png\")
![\"Vuln\u00e9rabilit\u00e9](\"\/wp-content\/uploads\/2024\/08\/900bec3aac4223dbed507bf722a49a3b.png\")
<\/center> <\/p>\n