DNS-Neubindung
Ein Trick, bei dem eine Website kurzzeitig ihre eigene Adresse auf Ihren Computer verweist, sodass Ihr Browser Ihre lokale Software als Teil dieser Website behandelt.
Normalerweise trennt Ihr Browser Websites voneinander: Eine Seite von einer Adresse kann nicht auf eine Seite oder einen Server von einer anderen Adresse zugreifen. Durch die DNS-Neubindung wird dieses Problem umgangen, indem die Adresse selbst ausgetrickst wird. Die Domäne des Angreifers wird zunächst auf seinen echten Server und Sekunden später auf Ihren eigenen Computer aufgelöst. Für Ihren Browser handelt es sich immer noch um dieselbe Website, sodass der Code des Angreifers problemlos mit der auf Ihrem Computer ausgeführten Software kommunizieren kann.
Die Technik ist alt, aber sie ist jetzt wichtiger, weil KI-Tools routinemäßig kleine Server auf Ihrem Computer betreiben, zum Beispiel ein lokales Modell auf Port 11434. Alles, was auf Ihrem Computer ohne Passwort lauscht, ist auf diese Weise erreichbar, weshalb lokale KI-Software an 127.0.0.1 und nicht an 0.0.0.0 binden sollte.