ระวังช่องโหว่ใหม่ในเบราว์เซอร์ Opera

ตามรายงานของ The Hacker News ปัญหานี้เกี่ยวข้องกับฟีเจอร์ My Flaw ในตัวของเบราว์เซอร์ ซึ่งเป็นส่วนหนึ่งของส่วนขยาย Opera Touch Background และยังไม่ได้ถูกลบออก My Flaw ช่วยให้ผู้ใช้จดบันทึกและแชร์ไฟล์ระหว่างเบราว์เซอร์เดสก์ท็อปและมือถือได้

Cảnh giác với lỗ hổng mới trên trình duyệt Opera- Ảnh 1. — My Flaw เป็นคุณลักษณะการซิงค์ที่สะดวกบนเว็บเบราว์เซอร์ Opera

นี่เป็นคุณสมบัติที่คุ้นเคยเนื่องจากนักพัฒนาซอฟต์แวร์สมัยใหม่มักจัดเตรียมเครื่องมือสำหรับการแลกเปลี่ยนข้อมูลระหว่างคอมพิวเตอร์และอุปกรณ์พกพาอย่างรวดเร็ว แต่ในกรณีของ Opera ต้องแลกมาด้วยความปลอดภัย

Guardio Labs กล่าวว่าอินเทอร์เฟซของ My Flaw ทำงานเหมือนแชทสำหรับการแบ่งปันไฟล์ โดยให้ฟังก์ชัน "เปิด" สำหรับข้อความใดๆ ที่มีไฟล์แนบ ซึ่งหมายความว่าสามารถเรียกใช้ไฟล์ได้โดยตรงจากอินเทอร์เฟซเว็บ ส่งผลให้บริบทเว็บสามารถโต้ตอบกับ API ของระบบเพื่อเรียกใช้ไฟล์จากระบบไฟล์ภายนอกเบราว์เซอร์โดยไม่ต้องแซนด์บ็อกซ์หรือจำกัดการใช้งาน

นอกจากนี้ เว็บไซต์และส่วนขยายสามารถเชื่อมต่อกับ My Flaw ได้ ซึ่งหมายความว่าผู้โจมตีสามารถสร้างส่วนขยายที่เป็นอันตรายซึ่งแอบอ้างเป็นอุปกรณ์พกพาที่คอมพิวเตอร์ของเหยื่อเชื่อมต่ออยู่ จากนั้นพวกเขาอาจใช้ JavaScript เพื่อส่งไฟล์ที่เป็นอันตรายซึ่งจะถูกเรียกใช้เมื่อมีคนคลิกที่ใดก็ได้บนหน้าจอ

นักพัฒนา Opera ได้รับแจ้งเกี่ยวกับช่องโหว่ใน My Flaw เมื่อวันที่ 17 พฤศจิกายนของปีที่แล้ว และช่องโหว่ดังกล่าวได้รับการแก้ไขแล้วเมื่อวันที่ 22 พฤศจิกายน

ลิงค์ที่มา