Остерігайтеся нової вразливості в браузері Opera

Згідно з The Hacker News , проблема стосувалася вбудованої функції браузера My Flaw, яка є частиною розширення Opera Touch Background і не була видалена. My Flaw дозволяє користувачам робити нотатки та обмінюватися файлами між браузерами на комп’ютері та мобільних пристроях.

My Flaw — це зручна функція синхронізації у веббраузері Opera

Це звична функція, оскільки сучасні розробники програмного забезпечення часто надають інструменти для швидкого обміну даними між комп’ютерами та мобільними пристроями, але у випадку з Opera це відбувається за рахунок безпеки.

Guardio Labs стверджує, що інтерфейс My Flaw працює як чат для обміну файлами, надаючи функцію «Відкрити» для будь-якого повідомлення з вкладенням, що означає, що файли можна виконувати безпосередньо з веб-інтерфейсу. Це призводить до створення веб-контексту, який може взаємодіяти з системними API для виконання файлів з файлової системи поза браузером без «пісочниці» чи обмежень.

Крім того, до My Flaw можна підключити веб-сайти та розширення. Це означає, що зловмисник може створити шкідливе розширення, яке імітує мобільний пристрій, до якого підключено комп’ютер жертви. Потім вони можуть використовувати JavaScript для доставки шкідливого файлу, який буде виконано, коли хтось клацне будь-де на екрані.

Розробників Opera повідомили про вразливість у My Flaw 17 листопада минулого року, а невдовзі після цього, 22 листопада, вразливість було виправлено.

Посилання на джерело: https://thanhnien.vn/canh-giac-voi-lo-hong-moi-tren-trinh-duyet-opera-185240118181730174.htm