Uwaga na nową lukę w zabezpieczeniach przeglądarki Opera

Według The Hacker News problem dotyczył wbudowanej w przeglądarkę funkcji My Flaw, która jest częścią rozszerzenia Opera Touch Background i nie została usunięta. My Flaw umożliwia użytkownikom robienie notatek i udostępnianie plików między przeglądarkami na komputerach stacjonarnych i urządzeniach mobilnych.

My Flaw to wygodna funkcja synchronizacji w przeglądarce internetowej Opera

Jest to powszechnie znana funkcja, gdyż współcześni twórcy oprogramowania często udostępniają narzędzia umożliwiające szybką wymianę danych między komputerami i urządzeniami mobilnymi, jednak w przypadku Opery odbywa się to kosztem bezpieczeństwa.

Guardio Labs twierdzi, że interfejs My Flaw działa jak czat do udostępniania plików, oferując funkcję „Otwórz” dla każdej wiadomości z załącznikiem, co oznacza, że ​​pliki można uruchamiać bezpośrednio z interfejsu webowego. W rezultacie powstaje kontekst webowy, który może współdziałać z systemowymi interfejsami API, umożliwiając uruchamianie plików z systemu plików poza przeglądarką, bez konieczności uruchamiania środowiska testowego i stosowania ograniczeń.

Dodatkowo, strony internetowe i rozszerzenia mogą być połączone z My Flaw. Oznacza to, że atakujący może stworzyć złośliwe rozszerzenie podszywające się pod urządzenie mobilne, z którym połączony jest komputer ofiary. Następnie może użyć JavaScriptu do dostarczenia złośliwego pliku, który zostanie uruchomiony po kliknięciu dowolnego miejsca na ekranie.

Twórcy przeglądarki Opera zostali powiadomieni o luce w zabezpieczeniach My Flaw 17 listopada ubiegłego roku. Luka ta została załatana wkrótce potem, 22 listopada.

Link źródłowy: https://thanhnien.vn/canh-giac-voi-lo-hong-moi-tren-trinh-duyet-opera-185240118181730174.htm