نقص امنیتی (0.0.0.0Day) 18 سال است در مرورگرها وجود دارد !

مکانیزم‌های غیر سازگار امنیتی در مرورگرهای مختلف و عدم استاندارد سازی، چیزی است که این آسیب پیری از آن نشأت می‌گیرد. این آسیب پذیری به وبسایت‌های اینترنتی امکان برقراری ارتباط با سرویس‌های شبکه محلی کاربر را با استفاده از آدرس آی پی عمومی 0.0.0.0 را می‌دهد. که دلیل نامگذاری آن نیز همین آدرس به اصطلاح Wildcard شده است که شامل تمامی آی پی‌های ممکن است.

وبسایت مخرب با ارسال یک درخواست به آدرس 0.0.0.0 و هدف قرار دادن یک سرویس که در سیستم قربانی در حال اجرا است، حمله را انجام می‌دهد. این درخواست‌ها معمولا مسیریابی شده و به سرویس مورد نظر رسیده و پردازش می‌شوند. مکانیزم‌های امنیتی فعالی مانند: Cross-Origin Resource Sharing  به اختصار CORS و Private Network Access (PNA) در جلوگیری از این حمله شکست می‌خورند. Oligo اینگونه توضیح می‌دهد:

به صورت پیش فرض، مرورگرهای اینترنتی از اجرا شدن درخواست‌ها به یک وبسایت شخص ثالث و دریافت آن جلوگیری می‌کنند. این لایه امنیتی از اتصال وبسایت مخرب به سایر URLهایی که قربانی در آن‌ها لاگین کرده، در مرورگر بازدید کننده سایت جلوگیری می‌کنند. CORS توسط مرورگرها معرفی شد تا فقط به وبسایت‌های مجاز اجازه چنین کاری داده شود. PNA این کار به شکل متفاوتی انجام می‌دهد و هرگونه درخواستی که سعی در اتصال به آدرس آی پی داخلی یا خصوصی دارد را بلاک می‌کند. گرچه طی بررسی‌های انجام شده آدرس مخصوص 0.0.0.0 در این لایه امنیتی لحاظ نشده است. به همین دلیل در صورتی که در خواست در حالت no-cors اجرا شود PNA از آن جلوگیری نمی‌کند و هکر امکان اتصال به سرویسی که در ماشین کاربر در حال اجرا است را خواهد داشت.