Riassociazione DNS
Un trucco in cui un sito web punta brevemente il proprio indirizzo al tuo computer in modo che il tuo browser consideri il tuo software locale come parte di quel sito.
Il tuo browser normalmente tiene separati i siti web: una pagina di un indirizzo non può accedere a una pagina o a un server di un altro. Il riassociazione DNS aggira il problema imbrogliando l’indirizzo stesso. Il dominio dell’aggressore si risolve prima nel suo server reale, quindi, pochi secondi dopo, si risolve nel tuo computer. Per quanto riguarda il tuo browser, si tratta sempre dello stesso sito, quindi lascia tranquillamente che il codice dell’aggressore comunichi con il software in esecuzione sul tuo computer.
La tecnica è vecchia, ma ora conta di più perché gli strumenti di intelligenza artificiale eseguono abitualmente piccoli server sulla tua macchina, ad esempio un modello locale sulla porta 11434. Qualsiasi cosa in ascolto sul tuo computer senza password è raggiungibile in questo modo, motivo per cui il software di intelligenza artificiale locale dovrebbe collegarsi a 127.0.0.1 e non a 0.0.0.0.