Opera encontró una vulnerabilidad que le permitía ejecutar archivos arbitrarios en computadoras con Windows y macOS

Se ha descubierto una vulnerabilidad en el navegador Opera que permite a los piratas informáticos ejecutar casi cualquier archivo en computadoras que ejecutan los sistemas operativos Windows y macOS. El error lo identificaron los expertos de Guardio Labs, quienes notificaron a los desarrolladores y ayudaron a cerrar la vulnerabilidad.

El problema está relacionado con la función MyFlaw integrada en el navegador, que forma parte de la extensión Opera Touch Background y no se elimina. MyFlaw permite a los usuarios tomar notas y compartir archivos entre navegadores de escritorio y móviles. Los desarrolladores de software modernos suelen ofrecer herramientas para intercambiar datos entre PC y dispositivos móviles, pero en este caso a expensas de la seguridad.

La interfaz similar a un chat para compartir archivos proporciona la función “Abrir” para cualquier mensaje con un archivo adjunto, lo que significa que los archivos se pueden ejecutar directamente desde la interfaz web, según Guardio Labs. Esto significa que el contexto de la página web tiene la capacidad de interactuar con la API del sistema para ejecutar un archivo desde el sistema de archivos, fuera del navegador, sin espacio aislado ni restricciones.

Además, los sitios web y las extensiones se pueden conectar a MyFlaw. Esto significa que un atacante puede crear una extensión maliciosa que se haga pasar por un dispositivo móvil al que se puede conectar la computadora de la víctima. Luego puede usar JavaScript para entregar un archivo malicioso que se ejecutará cuando alguien haga clic en cualquier parte de la pantalla.

Los desarrolladores de Opera recibieron una notificación de la vulnerabilidad el 17 de noviembre de 2023 y el error se solucionó el 22 de noviembre.

Relacionado

¿Cómo actualizar el navegador de mi computadora: Chrome, Brave, Edge, Firefox?

¿Alguna vez te has preguntado por qué los desarrolladores de navegadores lanzan constantemente nuevas versiones de sus aplicaciones? En la gran mayoría de casos, es para la corrección de vulnerabilidades descubiertas y mejorar la funcionalidad del navegador web. Los usuarios, a veces, se preocupan constantemente por cómo actualizar el navegador. Aunque actualmente, las actualizaciones casi siempre se realizan automáticamente (vamos, en segundo plano). Sin embargo, no ¡SEGUIR LEYENDO!

Blob Opera: El canto de ópera creado artificialmente mediante aprendizaje automático

Google comenzó el Google I/O con unos divertidos muñecos animados capaces de interpretar ópera conjunto a otros sonidos, ¿Pero que eran esas divertidas animaciones? Pues bien, no eran más que un proyecto musical capaz de rendir homenaje a los cantantes de opera, transformándolos en instrumentos musicales al servicio de cualquier persona. El algoritmo del proyecto es capaz de reproducir cuatro voces de ópera en tiempo real ¡SEGUIR LEYENDO!

¿Cómo Borrar la Caché del Navegador?

El caché son archivos temporales de todos los sitios visitados que el navegador guarda en el disco. Dichos datos incluyen imágenes, animaciones, fuentes y otros elementos de la página. En el siguiente inicio de sesión, no se cargan desde servidores remotos, si no que se leen desde la memoria local. Esto permite acelerar la visualización de los sitios y ahorrar tráfico. Grandes cantidades de caché a ¡SEGUIR LEYENDO!

Mejores Cursos Gratis de Navegadores y Plugins

Los Mejores Trucos con las Herramientas de Desarrollo de Chrome (Youtube) ⬅ REGRESAR al Índice de CURSOS GRATIS ? Cursos Relacionados Otros Contenidos Relacionados

La extensión VenomSoftX de Chrome se encarga de robar criptomonederos

Los investigadores de Avast han descubierto VenomSoftX, una versión del ladrón de información ViperSoftX que roba criptomonedas a través de Chrome. Los expertos en ciberseguridad de Avast han estado observando al ladrón de información ViperSoftX durante más de dos años. Recientemente, han descubierto que existe una nueva versión del malware a la que han llamado VenomSoftX que se distribuye una extensión de Chrome capaz de robar ¡SEGUIR LEYENDO!

7 Navegadores Web Alternativos

Los navegadores web desempeñan un papel fundamental en nuestra experiencia en Internet. La elección de un navegador, que combina funciones y seguridad, es una decisión importante para la mayoría de los usuarios. La mayoría de las personas optan por los navegadores web más populares debido a su reputación y seguridad probada. Sin embargo, ¿Qué sucede si deseas explorar algo nuevo y experimentar una experiencia de usuario ¡SEGUIR LEYENDO!

Opera GX agrega un Botón del Pánico para Suplantar Sitios Privados por otros Decentes

El navegador Opera GX para jugadores ofrece a sus usuarios una función no estándar, pero muy útil: El "botón de pánico". Este botón, hace que al realizar clic en él, se cierren rápidamente todos los sitios abiertos y se cargue otro recurso, cuya visualización no provocará preguntas desagradables por parte de los demás. F12 actúa como el botón de pánico. Cuando haces clic en él, el ¡SEGUIR LEYENDO!