CourionAI
ES
Boletín
← Glosario Término

Volver a vincular DNS

Un truco en el que un sitio web señala brevemente su propia dirección a su computadora para que su navegador trate su software local como parte de ese sitio.

Su navegador normalmente mantiene los sitios web separados: una página de una dirección no puede acceder a una página o servidor de otra. La nueva vinculación de DNS soluciona este problema engañando a la dirección misma. El dominio del atacante primero se resuelve en su servidor real y luego, segundos después, se resuelve en su propia máquina. En lo que respecta a su navegador, sigue siendo el mismo sitio, por lo que permite que el código del atacante se comunique con el software que se ejecuta en su computadora.

La técnica es antigua, pero ahora es más importante porque las herramientas de inteligencia artificial ejecutan rutinariamente servidores pequeños en su máquina, por ejemplo, un modelo local en el puerto 11434. Cualquier cosa que escuche en su computadora sin contraseña es accesible de esta manera, razón por la cual el software de inteligencia artificial local debe vincularse a 127.0.0.1 y no a 0.0.0.0.