Lỗ hổng bảo mật nghiêm trọng trong Safari và Chrome tồn tại suốt 18 năm

Lỗ hổng liên quan đến địa chỉ IP 0.0.0.0 được cho là đang bị tội phạm mạng khai thác để xâm nhập thiết bị và dữ liệu vệ tinh. Theo báo cáo từ Forbes, lỗ hổng bảo mật này có thể đã tồn tại trong 18 năm nhưng cho đến nay vẫn chưa được các nhà phát triển phát hiện ra. Lỗ hổng chỉ được phát hiện bởi nhà nghiên cứu an ninh mạng Oligo của Israel, khiến nó được gắn nhãn là “lỗ hổng zero-day” do thiếu nhận thức trước đó và cần được vá ngay lập tức.

THE HACKER NEWS

Nhà nghiên cứu bảo mật Avi Lumelsky của Oligo gọi là “cuộc tấn công 0.0.0.0-day”, liên quan đến các trang web độc hại có khả năng gửi các yêu cầu có hại thông qua địa chỉ IP 0.0.0.0. Nếu người dùng vô tình nhấp vào liên kết độc hại, kẻ tấn công có thể truy cập trái phép vào thông tin nhạy cảm trên thiết bị của họ.

Mặc dù lỗ hổng này chủ yếu ảnh hưởng đến các cá nhân và tổ chức lưu trữ máy chủ web của riêng họ nhưng quy mô tiềm ẩn của các hệ thống bị xâm phạm là rất lớn và các chuyên gia nhấn mạnh không nên đánh giá thấp vấn đề bảo mật này.

Sau khi thông tin được phát hiện, Apple đã phản hồi bằng cách công bố kế hoạch chặn mọi nỗ lực khai thác địa chỉ IP đang bị nghi ngờ từ các trang web. Bản sửa lỗi này sẽ được đưa vào bản beta công khai sắp tới của macOS Sequoia, cùng với Safari 18. Công ty cũng dự kiến sẽ triển khai bản vá lỗi cho macOS Sonoma và macOS Ventura trong tương lai.

Trong khi đó, Google vẫn chưa đưa ra tuyên bố chính thức, nhưng một số bài đăng trên Chrome Status cho thấy công ty đã nắm bắt vấn đề và đang cân nhắc nhiều giải pháp khác nhau. Ngược lại, Mozilla vẫn chưa cung cấp bất kỳ thông tin cập nhật nào về việc liệu họ có giải quyết lỗ hổng trong trình duyệt Firefox của mình hay không.