Хакеры уже наводняют браузеры вредоносным ПО и фишинговыми ссылками, а теперь исследователи обнаружили уязвимость, которая дает им прямой доступ к сервисам на вашем ноутбуке.
Эта уязвимость, известная как 0.0.0.0 Day, затрагивает все браузеры на базе Chromium, включая Google Chrome, Firefox, Safari и Edge.
Что беспокоит, так это то, что эта уязвимость присутствовала в этих браузерах в течение последних 18 лет и была обнаружена только сейчас.
Что вам нужно знать
Уязвимость 0.0.0.0 Day была обнаружена израильской фирмой по обеспечению безопасности приложений Oligo, о которой впоследствии сообщило издание The Hacker News. Он предполагает использование IP-адреса 0.0.0.0, который обычно безвреден. Но благодаря этой уязвимости злоумышленники могут злоупотребить ею для доступа и управления локальными службами на вашем компьютере.
Критическая уязвимость «обнажает фундаментальный недостаток в том, как браузеры обрабатывают сетевые запросы, потенциально предоставляя злоумышленникам доступ к конфиденциальным службам, работающим на локальных устройствах», — сказал исследователь Oligo Security Ави Лумельски.
Исследователи безопасности обнаружили, что веб-сайты с доменами «.com» могут взаимодействовать со службами в локальной сети и запускать неавторизованный код, используя адрес 0.0.0.0. Эта уязвимость также позволяет им обходить доступ к частной сети (PNA), который должен мешать общедоступным веб-сайтам напрямую получать доступ к конечным точкам частной сети.
Проще говоря, эта уязвимость может позволить злоумышленникам проникнуть в ваши локальные службы и выполнить несанкционированные действия на вашем устройстве.
Уязвимость затрагивает браузеры, включая Google Chrome, Edge, Safari и Firefox на устройствах под управлением macOS и Linux. Если вы пользователь Windows, вам не о чем беспокоиться, поскольку Microsoft блокирует этот IP-адрес на уровне операционной системы.
Будет ли исправление?
Chrome начал блокировать доступ к IP-адресу 0.0.0.0 из Chromium 128 в июле. Google будет постепенно внедрять это изменение, завершив его к Chrome 133, когда IP-адрес будет полностью заблокирован для всех пользователей Chrome и Chromium.
Между тем, Apple уже обновила WebKit, движок браузера, используемый Safari, чтобы заблокировать доступ к версии 0.0.0.0. Mozilla также заблокировала этот IP-адрес в Firefox. Чтобы защитить себя от воздействия, обновляйте свой браузер.
Действия по обновлению браузера
Лучший способ защитить себя от недостатков безопасности — регулярно обновлять браузер. Ниже приведены инструкции по обновлению.
Как обновить Chrome
На мобильных устройствах вы можете обновить Chrome через Google Play Store (Android) или App Store (iOS), выполнив поиск Chrome и нажав «Обновить», если доступно
Как обновить Microsoft Edge
Для мобильных устройств обновления можно выполнить через соответствующие магазины приложений (Google Play Store для Android и App Store для iOS), выполнив поиск Edge и нажав «Обновить», если доступно.
Как обновить Safari
Для устройств iOS обновления выполняются через приложение «Настройки» в разделе «Основные» > «Обновление программного обеспечения».
Как обновить Mozilla Firefox
< li> Нажмите «Перезапустить», чтобы обновить Firefox, если обновление было установлено.
Для мобильных устройств вы можете обновить Firefox через Google Play Store (Android) или App Store (iOS), выполнив поиск Firefox и нажав «Обновить», если доступно. .
Дополнительные меры для обеспечения безопасности ваших данных и устройств
Ниже приведены некоторые дополнительные меры, которые следует предпринять, чтобы предотвратить воздействие хакеров, использующих уязвимости безопасности.
1. Имейте мощное антивирусное программное обеспечение. Хакеры часто получают доступ к устройствам, отправляя зараженные электронные письма или документы или обманом заставляя вас щелкнуть ссылку, по которой загружается вредоносное ПО. Всего этого можно избежать, установив мощное антивирусное программное обеспечение, которое обнаружит любую потенциальную угрозу до того, как она сможет захватить ваше устройство или маршрутизатор.
Лучший способ защитить себя от вредоносных ссылок, которые устанавливают вредоносное ПО и потенциально получают доступ к вашей личной информации, — это установить на все ваши устройства мощное антивирусное программное обеспечение. Эта защита также может предупреждать вас о фишинговых электронных письмах и программах-вымогателях, сохраняя вашу личную информацию и цифровые активы в безопасности. Получите мой выбор лучших победителей антивирусной защиты 2024 года для ваших устройств Windows, Mac, Android и iOS.
2. Считайте срочные запросы потенциальным мошенничеством. Всегда будьте осторожны, если кто-то срочно просит вас сделать что-то, например отправить деньги, предоставить личную информацию или нажать на ссылку. Скорее всего, это мошенничество.
3. Используйте надежные и уникальные пароли. Создавайте надежные пароли для своих учетных записей и устройств и избегайте использования одного и того же пароля для нескольких учетных записей в Интернете. Рассмотрите возможность использования менеджера паролей для безопасного хранения и создания сложных паролей. Это поможет вам создавать уникальные и трудно взломанные пароли, которые хакер никогда не сможет разгадать. Во-вторых, он также хранит все ваши пароли в одном месте и заполняет их при входе в учетную запись, чтобы вам никогда не приходилось запоминать их самостоятельно. Чем меньше паролей вы помните, тем меньше вероятность, что вы будете повторно использовать их для своих учетных записей. Получите более подробную информацию о моих лучших менеджерах паролей 2024 года, проверенных экспертами, здесь.
4. Включите двухфакторную аутентификацию: по возможности включайте двухфакторную аутентификацию. Это добавляет дополнительный уровень безопасности, требуя вторую форму проверки, например, код, отправленный на ваш телефон, в дополнение к вашему паролю.
Ключевой вывод Курта
Учитывая недавно обнаруженную уязвимость 0.0.0.0 Day, как никогда важно поддерживать свой браузер в актуальном состоянии. Хотя крупные производители браузеров активно работают над исправлением, своевременное обновление программного обеспечения имеет решающее значение для защиты вашего устройства. Чтобы еще больше защитить свою работу в Интернете, будьте осторожны с подозрительными ссылками, соблюдайте правила безопасного просмотра и регулярно проверяйте наличие обновлений.
Учитывая недавнее обнаружение уязвимости 0.0.0.0 Day, затрагивающей основные браузеры, такие как Google Chrome, Firefox, Safari и Edge, которая существует уже 18 лет, думаете ли вы, что технологические компании делают достаточно для обеспечения безопасности? своих продуктов и защитить пользователей от таких давних уязвимостей? Дайте нам знать, написав нам по адресу
. Чтобы получить больше моих технических советов и предупреждений о безопасности, подпишитесь на мой бесплатный информационный бюллетень CyberGuy Report, перейдя по адресу
. Задайте Курту вопрос или дайте нам знать, какие истории вы хотели бы, чтобы мы осветили.
Следите за Куртом в его социальных сетях
Ответы на самые задаваемые вопросы Вопросы CyberGuy:
Авторские права CyberGuy.com, 2024 г. Все права защищены.
Курт «CyberGuy» Кнутссон — отмеченный наградами технический журналист, глубоко любящий технологии, оборудование и гаджеты, которые делают жизнь лучше благодаря его материалам для Fox News и FOX Business, начиная с утренних программ «FOX и друзья». Есть технический вопрос? Получите бесплатный информационный бюллетень Курта CyberGuy, поделитесь своим мнением, идеей истории или комментарием на CyberGuy.com.
