Vigyázz az Opera böngésző új sebezhetőségével

A The Hacker News szerint a probléma a böngésző beépített My Flaw funkcióját érintette, amely az Opera Touch Background bővítmény része, és amelyet nem távolítottak el. A My Flaw lehetővé teszi a felhasználók számára, hogy jegyzeteljenek és fájlokat osszanak meg asztali és mobil böngészők között.

A My Flaw egy kényelmes szinkronizálási funkció az Opera webböngészőben.

Ez egy ismerős funkció, mivel a modern szoftverfejlesztők gyakran biztosítanak eszközöket a számítógépek és a mobileszközök közötti gyors adatcseréhez, de az Opera esetében ez a biztonság rovására megy.

A Guardio Labs szerint a My Flaw felülete egy fájlmegosztáshoz használt chathez hasonlóan működik, "Megnyitás" funkciót biztosítva minden mellékletet tartalmazó üzenethez, ami azt jelenti, hogy a fájlok közvetlenül a webes felületről futtathatók. Ez egy olyan webes környezetet eredményez, amely a rendszer API-kkal együttműködve a böngészőn kívüli fájlrendszerből is futtathat fájlokat, sandboxolás vagy korlátozások nélkül.

Ezenkívül weboldalak és bővítmények is csatlakoztathatók a My Flaw-hoz. Ez azt jelenti, hogy a támadó létrehozhat egy rosszindulatú bővítményt, amely utánozza azt a mobileszközt, amelyhez az áldozat számítógépe csatlakozik. Ezután JavaScriptet használhat egy rosszindulatú fájl leadására, amely akkor hajtódik végre, amikor valaki a képernyő bármely pontjára kattint.

Az Opera fejlesztőit tavaly november 17-én értesítették a My Flaw sebezhetőségéről, és a sebezhetőséget röviddel ezután, november 22-én javították.

Forráslink: https://thanhnien.vn/canh-giac-voi-lo-hong-moi-tren-trinh-duyet-opera-185240118181730174.htm