Investigadores de ciberseguridad han revelado una falla de seguridad en el navegador web Opera para Microsoft Windows y Apple macOS que podr\u00eda explotarse para ejecutar cualquier archivo en el sistema operativo subyacente.<\/p>\n
El equipo de investigaci\u00f3n de Guardio Labs ha denominado a la vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo como MyFlaw debido a que aprovecha una caracter\u00edstica llamada Mi flujo<\/a> que permite sincronizar mensajes y archivos entre dispositivos m\u00f3viles y de escritorio.<\/p>\n “Esto se logra a trav\u00e9s de una extensi\u00f3n controlada del navegador, evitando efectivamente la zona de pruebas del navegador y todo el proceso del navegador”, dijo la compa\u00f1\u00eda. dicho<\/a> en un comunicado compartido con The Hacker News.<\/p>\n El problema afecta tanto al navegador Opera como a Opera GX. Tras la divulgaci\u00f3n responsable el 17 de noviembre de 2023, se abord\u00f3 como parte de actualizaciones<\/a> enviado el 22 de noviembre de 2023.<\/p>\n My Flow presenta una interfaz similar a un chat para intercambiar notas y archivos, el \u00faltimo de los cuales se puede abrir a trav\u00e9s de una interfaz web, lo que significa que un archivo se puede ejecutar fuera de los l\u00edmites de seguridad del navegador.<\/p>\n Est\u00e1 preinstalado en el navegador y se facilita mediante una extensi\u00f3n integrada (o interna) del navegador llamada “Opera Touch Background”, que es responsable de comunicarse con su contraparte m\u00f3vil.<\/p>\n Esto tambi\u00e9n significa que la extensi\u00f3n viene con su propio archivo de manifiesto<\/a> especificando todos los permisos requeridos y su comportamiento, incluida una propiedad conocida como conectable externamente<\/a> que declara qu\u00e9 otras p\u00e1ginas web y extensiones pueden conectarse a \u00e9l.<\/p>\n En el caso de Opera, los dominios que pueden comunicarse con la extensi\u00f3n deben coincidir con los patrones “*.flow.opera.com” y “.flow.op-test.net”, ambos controlados por el propio proveedor del navegador.<\/p>\n “Esto expone la API de mensajer\u00eda a cualquier p\u00e1gina que coincida con los patrones de URL que especifique”, Google notas<\/a> en su documentaci\u00f3n. “El patr\u00f3n de URL debe contener al menos un dominio de segundo nivel”.<\/p>\n Guardio Labs dijo que pudo descubrir una versi\u00f3n “olvidada hace mucho tiempo” de la p\u00e1gina de inicio My Flow alojada en el dominio “web.flow.opera.com<\/a>” usando la herramienta de escaneo del sitio web urlscan.io.<\/p>\n “La p\u00e1gina en s\u00ed es bastante parecida a la que se est\u00e1 produciendo actualmente, pero hay cambios bajo el cap\u00f3: no s\u00f3lo que carece de la [content security policy<\/a>] metaetiqueta, pero tambi\u00e9n contiene una etiqueta de secuencia de comandos que solicita un archivo JavaScript sin ninguna verificaci\u00f3n de integridad”, dijo la compa\u00f1\u00eda.<\/p>\n “Esto es exactamente lo que necesita un atacante: un activo inseguro, olvidado, vulnerable a la inyecci\u00f3n de c\u00f3digo y, lo m\u00e1s importante, que tenga acceso a una API nativa de navegador con permisos (muy) altos”.<\/p>\n Luego, la cadena de ataque se articula, creando una extensi\u00f3n especialmente dise\u00f1ada que se hace pasar por un dispositivo m\u00f3vil para emparejarse con la computadora de la v\u00edctima y transmitir una carga maliciosa cifrada a trav\u00e9s del archivo JavaScript modificado al host para su posterior ejecuci\u00f3n solicitando al usuario que haga clic en cualquier lugar de la pantalla. .<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/01\/El-error-Opera-MyFlaw-podria-permitir-a-los-piratas-informaticos.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n