Dziura bezpieczeństwa w przeglądarce Opera. Pozwala na zdalne wykonanie kodu
![haker](https://images.iberion.media/images/1920/pexels_mikhail_nilov_6964348_1_b4310ba88d_3b9344f743_d6f92d902a_18a3ec66c9.jpg)
Groźna podatność została odnaleziona w przeglądarce internetowej Opera, która mimo zwiększającej się dominacji Google Chrome utrzymuje popularność wśród polskich internautów. Przez manipulację preinstalowanym rozszerzeniem jest możliwe takie wykorzystanie jednej z funkcji programu, by wykonać dowolny kod.
Podatność w funkcji My Flow w Operze
Jak donosi The Hacker News, podatne są wersje przeglądarki przeznaczone na komputery z Windowsem i macOS-em i nie ma w tej chwili potwierdzenia, aby wykorzystanie podatności udało się odtworzyć w wersjach mobilnych Opery. Luka znalazła się zarówno w standardowym wydaniu Opery, jak i w kierowanej do graczy przeglądarce Opera FX.
Podatność odnaleziona przez analityków Guardio Labs wykorzystuje funkcje My Flow w Operze. Pozwala ono w postaci czatu na wymianę informacji pomiędzy zsynchronizowanymi instancjami przeglądarki. My Flow pozwala też na dzielenie się plikami. Całość komunikacji odbywa się wewnątrz przeglądarki i nie trzeba do tego wykorzystywać żadnych zewnętrznych aplikacji.
Zobacz także: Oszuści podszywają się pod Microsoft. Trwa kolejna niebezpieczna kampania
Wkrętarki na liniach montażowych zhakowane. Krytyczne zagrożenie dla bezpieczeństwaProblemem rozszerzenie Opera Touch Background
Obsługa funkcji My Flow jest możliwa dzięki preinstalowanemu w przeglądarce rozszerzeniu o nazwie Opera Touch Background, co jest pozostałością po jednej z wariantów programu, Opery Touch. To z jego użyciem realizowana jest komunikacja pomiędzy desktopowymi i mobilnymi instancjami przeglądarki.
Opera Touch Background, jak wszystkie inne rozszerzenia w przeglądarkach, musi mieć swój plik tzw. manifestu, gdzie wskazany jest zakres ich uprawnień. Znajdują się tam także adresy, z którymi łączyć może się Touch Background. Analitykom udało się odnaleźć adres starszej wersji MyFlow, która pozwala na wykonanie dowolnego pliku z wysokimi uprawnieniami.
Możliwe zdalne wykonanie kodu
Wykonanie pliku przebiega w sposób pozwalający na opuszczenie izolowanych procesów, czyli tzw. piaskownicy, a nawet całego procesu Opery. Tyle wystarczy, by na komputerze ofiary z wysokimi uprawnieniami uruchomić dowolny kod, np. polecenia pobierania innych programów, co może doprowadzić do przejęcia całkowitej kontroli na poziomie uzyskanych uprawnień.
Dobre wieści są takie, że luka jest już załatana i ataku nie da się odtworzyć w najnowszej wersji Opery. Ponadto uwagę zwraca, jak wiele pracy trzeba włożyć w złamanie zabezpieczeń współczesnych przeglądarek internetowych. Paradoksalnie informacja o podatności w Operze ze względu na złożoność procesu jej wykorzystania powinna nas napawać umiarkowanym optymizmem co do bezpieczeństwa przeglądarek.
Źródło: thehackernews.com
![mObywatel](https://images.iberion.media/images/origin/m_Obywatel_fot_materialy_wlasne_7cc0855146.jpg)
![PKO BP](https://images.iberion.media/images/origin/pko_2fd57b20fc.jpg)
![Cyberprzestępcy](https://images.iberion.media/images/origin/cyberoszusci_facebook_fot_fot_Towfiqu_barbhuiya_Unsplash_Pxhere_5895a73297.png)
![pko bp](https://images.iberion.media/images/origin/Projekt_bez_nazwy_2024_06_11_T220612_629_4f7f012215_9cee4a1110.png)
![unia europejska](https://images.iberion.media/images/origin/alexandre_lallemand_Pcs3m_OL_14_Sk_unsplash_68ec26f3ec.jpg)
![spotify](https://images.iberion.media/images/origin/pexels_cottonbro_5077407_79e47cf906.jpg)
![haker](https://images.iberion.media/images/origin/jedna_osoba_piszaca_na_klawiaturze_komputera_w_nocy_wygenerowana_przez_sztuczna_inteligencje_15f1913a80.jpg)
![Uniwersytet Zielonogórski](https://images.iberion.media/images/origin/EN_01093650_0095_cf9982ec1f.jpg)
![paweł durow](https://images.iberion.media/images/origin/10536888854_8651538bcd_k_534d9cdfb7.jpg)
![Cyberprzestępcy](https://images.iberion.media/images/origin/cyberprzestepca_sex_shop_fot_Towfiqu_barbhuiya_Unsplash_i_Pxhere_323d45b248.png)
![Elon Musk, X](https://images.iberion.media/images/origin/x_musk_fot_Pawel_W_Odzynski_EN_5129139039.png)
![Allegro](https://images.iberion.media/images/origin/allegro_mat_wlasne_d4133341f2.png)
![EagleEye](https://images.iberion.media/images/origin/Eagle_Eye_fot_Creotech_Youtube_screen_b5961e3253.png)
![Instagram](https://images.iberion.media/images/origin/instagram_komentarze_fot_Yuri_Samoilov_Wikimedia_Instagram_screen_166b707e85.png)
![Biedronka](https://images.iberion.media/images/origin/Biedronka_sklep_3500_77_d1643aad3d.jpg)
![tamagotchi](https://images.iberion.media/images/origin/Tamagotchi_Uni_Play_Pattern_4bc2544ae6.jpeg)
![PKO BP, rotunda](https://images.iberion.media/images/origin/bank_a37d5e33d1.jpg)
![Starliner](https://images.iberion.media/images/origin/Starliner_NASA_fot_NASA_ISS_53c2cc76fb.png)
![abw](https://images.iberion.media/images/origin/EN_01495444_0014_94e5a6a2f1.jpg)
![Millenium](https://images.iberion.media/images/origin/millenium_bank_fot_Arkadiusz_Ziolek_EN_Pxhere_a3527434b6.png)
![Fotowoltaika](https://images.iberion.media/images/origin/fotowoltaika_pieniadze_fot_Pxhere_NBP_f9076481ca.png)
![Kadra](https://images.iberion.media/images/origin/reprezentacja_fot_Wojciech_Olkusnik_EN_d3d94fd1b8.png)
![Fotowoltaika](https://images.iberion.media/images/origin/fotowoltaika_pieniadze_fot_Pxhere_b2f44880ba.png)
![ZUS](https://images.iberion.media/images/origin/20191111_114348_ZUS_w_Bialymstoku_November_2019_1e1ad22a03.jpg)
![mbank](https://images.iberion.media/images/origin/EN_01491792_0031_c33246fe5a.jpg)
![zatrzymanie, Centralne Biuro Zwalczania Cyberprzestępczości](https://images.iberion.media/images/origin/442_1210_59a454c676.jpg)
![Dubaj](https://images.iberion.media/images/origin/dubaj_4d184b9a08.jpg)
![prognoza opadów](https://images.iberion.media/images/origin/Screenshot_2024_09_07_12_51_11_aa31a1151d.png)
![Szpadel](https://images.iberion.media/images/origin/Szpadel_9b0b4c6493.jpg)
![paweł durow](https://images.iberion.media/images/origin/10536888854_8651538bcd_k_534d9cdfb7.jpg)
![wypadek](https://images.iberion.media/images/origin/Projekt_bez_nazwy_2024_09_07_T152646_009_2342d06e8b.png)
![piłkarz nie żyje](https://images.iberion.media/images/origin/pilkarz_nie_zyje_47c9d90466.jpg)
![Neno Bambino – niania elektroniczna](https://images.iberion.media/images/origin/Neno_Bambino_niania_elektroniczna_75e920f861.jpg)
![ciasto](https://images.iberion.media/images/origin/ciasto_d497b3e18f.jpg)
![Apteka](https://images.iberion.media/images/origin/Shutterstock_434a955449.png)
![zabawki](https://images.iberion.media/images/origin/aa924e87ae81503e81c34fbce5767fda_5bdd852e3c.jpg)
![Premier Donald Tusk](https://images.iberion.media/images/origin/Szablony_Lelum_2_kopia_2024_09_07_T142437_057_691675d266.jpg)
![Agata Duda - Kornhauser, Andrzej Duda, Jakub Kornhauser](https://images.iberion.media/images/origin/andrzej_duda_agata_duda_9acbbdd93c.png)