Selama 18 tahun terakhir, beberapa browser terbesar di dunia telah membiarkan kondisi yang memungkinkan hacker untuk mengakses jaringan pribadi rumah dan bisnis. Hal ini disampaikan oleh para peneliti dari sebuah perusahaan keamanan siber Israel bernama Oligo dalam laporan terbaru mereka yang dirilis pada hari Rabu.
Menurut penelitian tersebut, pembuatan berbagai permintaan oleh browser ke alamat IP 0.0.0.0 menjadi sumber masalah. Browser seperti Chrome, Safari, dan Firefox secara tidak sengaja mengirim permintaan ke alamat tersebut ke alamat IP lainnya, termasuk “localhost.” Istilah “localhost” mengacu pada sebuah server yang biasanya berada di dalam jaringan atau komputer yang bersifat pribadi. Server ini sering digunakan untuk menguji kode yang sedang dibangun.
Peneliti Oligo menyebut bahwa para hacker memanfaatkan kelemahan ini untuk mengirimkan permintaan yang berbahaya ke alamat IP 0.0.0.0 milik target mereka. Dengan cara ini, mereka dapat mengambil data yang seharusnya bersifat pribadi. Para peneliti menyebutnya sebagai serangan “0.0.0.0-day.”
Berkaitan dengan hal ini, perusahaan-perusahaan teknologi besar seperti Apple, Google, dan Mozilla sedang mencari solusi untuk menutup celah tersebut, demi melindungi pengguna dari kemungkinan serangan di masa depan.
