Foi descoberta uma falha no Opera GX, versão de navegador focada em jogos da Opera, que permitia que um site malicioso instalasse silenciosamente um complemento do navegador e o usasse para roubar dados específicos das páginas visitadas por uma vítima. Em um teste de conceito, pesquisadores recriaram o endereço de e-mail completo de um usuário conectado do Gmail a partir de uma única visita, sem cliques. A Opera corrigiu a falha e afirma não ter encontrado evidências de exploração.
Detalhes Técnicos
A falha permitia a instalação silenciosa de mods maliciosos no Opera GX.
Um site malicioso podia usar o mod para roubar dados específicos das páginas visitadas.
Em um teste de conceito, foi possível recriar o endereço de e-mail completo de um usuário do Gmail conectado.
A Opera já corrigiu a vulnerabilidade.
A falha é um exemplo de exploit que pode ser usado para fins de phishing e roubo de informações.
Ações Recomendadas
Atualizar o Opera GX para a versão mais recente.
Evitar a instalação de mods de fontes desconhecidas.
Utilizar software de segurança atualizado para detectar malware.
