Hackerların, Safari, Chrome ve Firefox'taki 18 Yıllık Bir Açığı Kullandıkları Ortaya Çıktı

Hackerların, Safari, Chrome ve Firefox'taki 18 Yıllık Bir Açığı Kullandıkları Ortaya Çıktı Son 18 yıldır, Safari, Google Chrome ve Mozilla Firefox gibi büyük tarayıcılar, hackerların özel ağlara sızmasına olanak tanıyan kritik bir güvenlik açığı barındırdığı ortaya çıktı. Bu açık, “0.0.0.0-günlük” olarak adlandırılan bir zayıflıktan kaynaklanıyor ve tarayıcıların bu sorunu nihayet çözme yolunda adımlar attığı bildiriliyor. Siber güvenlik girişimi Oligo’nun araştırmalarına göre, 0.0.0.0 IP adresine yapılan sorgular, tarayıcılar tarafından yanlışlıkla diğer IP adreslerine yönlendirilerek işleniyor. Bu zayıflık, bilgisayar korsanlarının ev ve işyeri ağlarına sızarak gizli verilere erişim sağlamalarına imkan tanıyor. Apple, Google ve Mozilla, bu açıkla ilgili çeşitli düzeltme planları geliştiriyor, ancak Mozilla’nın çözümü henüz tamamlanmış değil. Oligo Security'de kurucu ortak olan Gal Elbaz ve AI güvenlik araştırmacısı Avi Lumelsky, tarayıcıdan localhost API'larını kullanma ile ilgili şu ifadelere yer verdi: "Tarayıcı tabanlı saldırılar, saldırı kalıplarının kötü amaçlı ortamında yeni bir şey değil. Tarayıcılar saldırganlar için popüler bir içine sızma yöntemi olmaya devam ediyor. Görünüşte yerel olsalar da, localhost'ta çalışan hizmetler, bulduğumuz bir kusur kullanılarak tarayıcı tarafından erişilebilir hale geliyor, localhost ağ arayüzündeki bağlantı noktalarını açığa çıkarıyor ve uzak ağ saldırılarına kapıları açık bırakıyor. Bu kritik güvenlik açığının giderilmesi, tarayıcı güvenliğinde önemli bir adım olarak değerlendiriliyor. Apple, macOS 15 Sequoia’nın beta sürümünde bu açığı kapatacak güncellemeyi sunarken, Google'ın da benzer bir güncelleme yapması bekleniyor. Ancak, Mozilla’nın Firefox için henüz bir çözüm geliştirmemesi, kullanıcıları bu tehlikeye karşı savunmasız bırakıyor. Araştırmacılar, 0.0.0.0-günlük açığının, uzun yıllardır göz ardı edilen bir sorun olduğunu ve çözüm sürecinin hızla tamamlanması gerektiğini vurguluyor. Tarayıcı güvenliği konusunda bu önemli gelişmeler, kullanıcı verilerinin korunması ve internet üzerindeki güvenliğin artırılması açısından büyük önem taşıyor. Söz konusu zayıflıkların giderilmesiyle birlikte, siber tehditlere karşı daha güvenli bir internet ortamı sağlanması hedefleniyor. #Hacker #GüvenlikAçığı #Safari #Chrome #Firefox