Reliure DNS
Une astuce dans laquelle un site Web indique brièvement sa propre adresse sur votre ordinateur afin que votre navigateur traite votre logiciel local comme faisant partie de ce site.
Votre navigateur sépare normalement les sites Web : une page provenant d’une adresse ne peut pas accéder à une page ou à un serveur d’une autre. La rereliure DNS contourne ce problème en trichant sur l’adresse elle-même. Le domaine de l’attaquant est d’abord résolu sur son serveur réel, puis, quelques secondes plus tard, sur votre propre machine. En ce qui concerne votre navigateur, il s’agit toujours du même site, il permet donc volontiers au code de l’attaquant de communiquer avec les logiciels exécutés sur votre ordinateur.
La technique est ancienne, mais elle est plus importante maintenant car les outils d’IA exécutent régulièrement de petits serveurs sur votre machine, par exemple un modèle local sur le port 11434. Tout ce qui écoute sur votre ordinateur sans mot de passe est accessible de cette façon, c’est pourquoi le logiciel d’IA local doit se lier à 127.0.0.1 et non à 0.0.0.0.