Door Anoniem: Maar ik blijf het een vreemde constructie vinden: het lijkt mij onnodig omslachtig, en daarom kwetsbaarder. Stel dat iemand het voor elkaar krijgt (bijv. via MITM) om beconloopback.nl naar het IP-adres van een andere server te laten verwijzen, wat dan? Goeroehoedjes Vreemde constructie? Integendeel, laten we eens kijken. De enige functie is hier nummers gecontroleerd doorgeven van dat externe usb device naar de browser op initatief van de browsers? De hostfiles op je lokale machine is een bekende aanvalsvector om van alles te re-routen het gaat voor de DNS resolver. Hier zit een codeerrichtlijn uitdaging. Als het IP-adres hard gecodeerd is (127.0.0.1) wort er niets geresolved en is die aanvalsvector op dns/hostsfile weg. Het kan goed zijn dat de codeerder verplicht is om een dns-naam te gebruiken omdat zoiets op die wijze gedaan hoort te worden. 127.0.0.1 is fixed niet reroutable. Localhost is vaak opgenomen in de hosts-file. Daarmee is dat redelijk afgeschermd. Het is de keus ...