El fallo de seguridad más longevo: lleva 18 años funcionando y afecta a Chrome, Firefox y Safari
La mayoría de las vulnerabilidades que se detectan para los navegadores suelen corregirse antes de que se hagan públicas. Esto se debe gracias a los investigadores independientes que participan en los programas de recompensas (Bug Bounty) de Google, Microsoft, Mozilla, Apple, y demás compañías. Sin embargo, no siempre ocurre así. Y, a veces, aparecen fallos de seguridad que llevan poniéndonos en peligro años y años, como ocurre con el 0.0.0.0 Day.
Si buscamos por Internet, podemos ver cómo hay indicios de esta vulnerabilidad desde hace más de 18 años. Y, además, no es un fallo que haya pasado desapercibido e ignorado por los piratas informáticos, ni mucho menos. Estos piratas han estado atacando activamente todo tipo de sistemas (sobre todo routers) de forma remota aprovechándose de este fallo. Sin embargo, hace unos días, se ha disparado el número de sitios web que busca explotar este fallo de seguridad. Y, esta vez sí, han saltado las alarmas.
WebKit de Safari para bloquear estas direcciones en la próxima versión del navegador.
Los investigadores de seguridad que han descubierto esta vulnerabilidad, Oligo, recomiendan a los desarrolladores de aplicaciones que añadan algunas mejoras de seguridad, como encabezados PNA, un sistema de verificación para encabezados HOST, no confiar nunca en localhost y usar HTTPS en las peticiones web.
Además, por esta vez, el fallo de seguridad solo afecta a Linux y macOS, siendo Windows el único sistema operativo que no está afectado por este problema. De esta forma, por una vez, si usamos el sistema operativo de Microsoft, no tendremos de qué preocuparnos.
