El fallo de seguridad más longevo: lleva 18 años funcionando y afecta a Chrome, Firefox y Safari
La mayoría de las vulnerabilidades que se detectan para los navegadores suelen corregirse antes de que se hagan públicas. Esto se debe gracias a los investigadores independientes que participan en los programas de recompensas (Bug Bounty) de Google, Microsoft, Mozilla, Apple, y demás compañías. Sin embargo, no siempre ocurre así. Y, a veces, aparecen fallos de seguridad que llevan poniéndonos en peligro años y años, como ocurre con el 0.0.0.0 Day.
Si buscamos por Internet, podemos ver cómo hay indicios de esta vulnerabilidad desde hace más de 18 años. Y, además, no es un fallo que haya pasado desapercibido e ignorado por los piratas informáticos, ni mucho menos. Estos piratas han estado atacando activamente todo tipo de sistemas (sobre todo routers) de forma remota aprovechándose de este fallo. Sin embargo, hace unos días, se ha disparado el número de sitios web que busca explotar este fallo de seguridad. Y, esta vez sí, han saltado las alarmas.
El código malicioso para aprovecharse de este fallo de seguridad se puede esconder en cualquier parte. Por ejemplo, pude ocultarse en páginas web para que, cuando la víctima entre, se explote automáticamente. Pero también se puede esconder en otros programas, e incluso en scripts (se han visto muchos ejemplos en Python, con librerías como Selenium) que ejecutamos en el ordenador.
Pero, ¿cómo funciona?
Cómo funciona el fallo 0.0.0.0 Day
El fallo de seguridad 0.0.0.0 Day es una vulnerabilidad que lleva 18 años funcionando y que afecta a prácticamente todos los navegadores web actuales del mercado. Este fallo de seguridad, en concreto, permite a piratas informáticos atacar otros dispositivos dentro de nuestra red local, u otros servicios que se están ejecutando dentro de la propia máquina, simplemente a través de una IP aparentemente inofensiva, como es la 0.0.0.0 que ha dado nombre al fallo de seguridad.
WebKit de Safari para bloquear estas direcciones en la próxima versión del navegador.
Los investigadores de seguridad que han descubierto esta vulnerabilidad, Oligo, recomiendan a los desarrolladores de aplicaciones que añadan algunas mejoras de seguridad, como encabezados PNA, un sistema de verificación para encabezados HOST, no confiar nunca en localhost y usar HTTPS en las peticiones web.
Además, por esta vez, el fallo de seguridad solo afecta a Linux y macOS, siendo Windows el único sistema operativo que no está afectado por este problema. De esta forma, por una vez, si usamos el sistema operativo de Microsoft, no tendremos de qué preocuparnos.
