Des chercheurs en cybers\u00e9curit\u00e9 ont r\u00e9v\u00e9l\u00e9 une faille de s\u00e9curit\u00e9 dans le navigateur Web Opera pour Microsoft Windows et Apple macOS qui pourrait \u00eatre exploit\u00e9e pour ex\u00e9cuter n’importe quel fichier sur le syst\u00e8me d’exploitation sous-jacent.<\/p>\n
La vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code \u00e0 distance a \u00e9t\u00e9 baptis\u00e9e MyFlaw par l’\u00e9quipe de recherche de Guardio Labs car elle profite d’une fonctionnalit\u00e9 appel\u00e9e Mon flux<\/a> qui permet de synchroniser les messages et les fichiers entre les appareils mobiles et de bureau.<\/p>\n “Ceci est r\u00e9alis\u00e9 gr\u00e2ce \u00e0 une extension de navigateur contr\u00f4l\u00e9e, contournant efficacement le bac \u00e0 sable du navigateur et l’ensemble du processus du navigateur”, explique la soci\u00e9t\u00e9. dit<\/a> dans une d\u00e9claration partag\u00e9e avec The Hacker News.<\/p>\n Le probl\u00e8me affecte \u00e0 la fois le navigateur Opera et Opera GX. Suite \u00e0 la divulgation responsable du 17 novembre 2023, ce probl\u00e8me a \u00e9t\u00e9 trait\u00e9 dans le cadre de mises \u00e0 jour<\/a> exp\u00e9di\u00e9 le 22 novembre 2023.<\/p>\n My Flow dispose d’une interface de type chat pour \u00e9changer des notes et des fichiers, ces derniers pouvant \u00eatre ouverts via une interface Web, ce qui signifie qu’un fichier peut \u00eatre ex\u00e9cut\u00e9 en dehors des limites de s\u00e9curit\u00e9 du navigateur.<\/p>\n Il est pr\u00e9install\u00e9 dans le navigateur et facilit\u00e9 au moyen d’une extension de navigateur int\u00e9gr\u00e9e (ou interne) appel\u00e9e \u00ab Opera Touch Background \u00bb, qui est charg\u00e9e de communiquer avec son homologue mobile.<\/p>\n Cela signifie \u00e9galement que l’extension est livr\u00e9e avec son propre fichier manifeste<\/a> sp\u00e9cifiant toutes les autorisations requises et son comportement, y compris une propri\u00e9t\u00e9 appel\u00e9e externe_connectable<\/a> qui d\u00e9clare quelles autres pages Web et extensions peuvent s’y connecter.<\/p>\n Dans le cas d’Opera, les domaines pouvant communiquer avec l’extension doivent correspondre aux mod\u00e8les \u00ab *.flow.opera.com \u00bb et \u00ab .flow.op-test.net \u00bb \u2013 tous deux contr\u00f4l\u00e9s par le fournisseur du navigateur lui-m\u00eame.<\/p>\n “Cela expose l’API de messagerie \u00e0 toute page correspondant aux mod\u00e8les d’URL que vous sp\u00e9cifiez”, Google Remarques<\/a> dans sa documentation. “Le mod\u00e8le d’URL doit contenir au moins un domaine de deuxi\u00e8me niveau.”<\/p>\n Guardio Labs a d\u00e9clar\u00e9 avoir pu d\u00e9couvrir une version “oubli\u00e9e depuis longtemps” de la page de destination My Flow h\u00e9berg\u00e9e sur le domaine “web.flow.opera.com<\/a>” \u00e0 l’aide de l’outil de num\u00e9risation du site Web urlscan.io.<\/p>\n “La page elle-m\u00eame ressemble \u00e0 celle actuellement en production, mais des changements se cachent sous le capot\u00a0: non seulement il lui manque le [content security policy<\/a>] m\u00e9ta, mais il contient \u00e9galement une balise de script appelant un fichier JavaScript sans aucun contr\u00f4le d’int\u00e9grit\u00e9”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9.<\/p>\n “C’est exactement ce dont un attaquant a besoin\u00a0: un actif dangereux, oubli\u00e9, vuln\u00e9rable \u00e0 l’injection de code et, plus important encore, avoir acc\u00e8s \u00e0 une API de navigateur native \u00e0 (tr\u00e8s) hautes autorisations.”<\/p>\n La cha\u00eene d’attaque s’articule alors, cr\u00e9ant une extension sp\u00e9cialement con\u00e7ue qui se fait passer pour un appareil mobile pour s’associer \u00e0 l’ordinateur de la victime et transmettre une charge utile malveillante crypt\u00e9e via le fichier JavaScript modifi\u00e9 \u00e0 l’h\u00f4te pour une ex\u00e9cution ult\u00e9rieure en invitant l’utilisateur \u00e0 cliquer n’importe o\u00f9 sur l’\u00e9cran. .<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Le-bug-Opera-MyFlaw-pourrait-permettre-aux-pirates-dexecuter-NIMPORTE.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n