로그인 해주세요.

IT 소식 *최신 IT소식을 보거나 등록하실 수 있습니다.

BarryWhite

소식 윈도와 맥OS서 악용될 수 있는 오페라 브라우저 보안취약점 MyFlaw 주의

최근 가디오 랩스는 보안연구원들이 윈도우와 맥OS에서 널리 사용되는 오페라 웹 브라우저 활용해 원격 코드 실행을 가능하게 한다고 강조했다. 이를 통해 브라우저의 샌드박스와 전체 프로세스를 교묘하게 우회해 민감한 파일과 데이터에 대한 무단 액세스가 가능하다고 전했다.

 

오페라 브라우저와 오페라 GX에 사전 설치된 기능인 마이 플로우(MyFlaw)는 노트와 파일을 주고받을 수 있는 채팅과 같은 인터페이스로 작동한다. 이 취약점은 특히 웹 인터페이스를 통해 파일을 열 때 브라우저의 보안 한계를 넘어 실행될 수 있는 가능성을 내포하고 있었다. 이 취약점은 2023년 11월 17일에 가디오 연구소가 공개했다.

 

이 결함은 모바일과의 통신을 담당하는 'Opera Touch Background'라는 내부 브라우저 확장 프로그램과 관련이 있다. 이 확장 프로그램은 지정된 권한과 동작을 가진 매니페스트 파일에 의해 촉진되며, externally_connectable이라는 속성 때문에 악용될 수 있었다.

BarryWhite
살짝 내려놓고 지박령 활동하겠습니다😆
프로필 속 고양이는 저와 함께 살고 있습니다.
미코 광고 후원 감사합니다.
댓글
0
취소
번호 분류 제목 글쓴이 날짜 조회 수
공지 소식 IT 소식 게시판 이용 수칙 230127 admin 19.11.15 9 49388
핫글 소식 전 세계 1% 리눅스 기여자가 말하는 eBPF "리눅스와 플랫폼 엔지니어링의 미래" 뉴스봇 24.07.02 1 263
핫글 소식 삼성, 갤탭S10 기본형 없이 대화면·고성능 모델만 출시 [1] update 룬룬 24.07.02 1 882
핫글 소식 퀄컴, 맨유 유니폼 스폰서 체결 BarryWhite 24.07.02 1 113
36377 소식 페이스북, 애틀란타 총격 사건 관련 혐오·허위 게시물 삭제 뉴스봇 21.03.18 0 112
36376 소식 깨알 같이 숨어 있는 윈도우 내 광고 안 보이게 설정하는 10가지 방법 뉴스봇 24.05.03 0 152
36375 Razer Phone 2 gets Android Pie next week, Razer Phone 3 may have been canceled 뉴스봇 19.02.20 0 40
36374 소식 삼성전자, 7700만원 98인치 TV 본격 판매 뉴스봇 19.05.26 0 92
36373 구글, 2D 사진을 3D로 만들어주는 '시네마틱 포토' 준비중 file Stellist 20.12.17 0 281
36372 Shot on the iPhone XS: Apple shows us how to take some truly surreal footage 뉴스봇 18.09.13 0 29
36371 소식 구글, 클라우드게이밍 공략 본격화 "프로젝트 예티 공개" 뉴스봇 19.02.20 0 29
36370 소식 삼성전자 "5G 초기, 통신 장비 시장 점유율 20% 넘긴다" 뉴스봇 19.02.27 0 45
36369 소식 “전 세계 근로자 60%, AI 기반 자동화로 업무 성취감 올라가는 자동화 세대” 유아이패스 발표 뉴스봇 23.05.24 0 142
36368 소식 AMD 라데온 RX 5700 시리즈 출시 맞춰 라데온 RX Vega 시리즈 단종? 뉴스봇 19.06.25 0 55
36367 소식 [영상] LG이노텍과 협력하는 삼성 스마트폰 사업부 뉴스봇 21.04.16 0 259
36366 소식 인텔 10세대 코어 CPU 아이스레이크 모델명은 5자리 숫자? 뉴스봇 19.05.01 0 40
36365 Huawei expects a $10 billion dip in smartphone revenues due to US ban 뉴스봇 19.08.25 0 32
36364 LG is still wasting money on smartphones, but its losses have 'significantly' narrowed in Q3 뉴스봇 18.10.25 0 30
36363 Instagram could soon allow users to geo-restrict their content 뉴스봇 18.09.20 0 29
36362 소식 한성컴퓨터, RTX 2080 기반 게이밍 데스크톱 선보여 뉴스봇 18.09.21 0 19
36361 소식 TSMC, 3/5나노 가동률 고공행진 BarryWhite 24.03.12 0 298
36360 Xiaomi Mi 9 review 뉴스봇 19.02.20 0 37
36359 소식 애플, 무선 충전매트 에어파워 출시 철회 뉴스봇 19.04.01 0 44
36358 소식 삼성 신형 무선이어폰에 독일 대신 中업체 배터리 뉴스봇 20.03.04 0 150
36357 소식 GM, 2인승 자율주행 전기차 콘셉트카 공개 뉴스봇 22.01.06 0 160
36356 소식 인텔, 인텔 10nm는 22nm보다 생산성이 떨어진다고 발표 [1] BarryWhite 20.03.04 0 155
36355 소식 기가바이트, 컴퓨텍스서 공개할 PCIe 4.0 M.2 SSD 최대 5000MB/s 성능 뉴스봇 19.05.27 0 42
36354 소식 로봇이 커피 내리고 빵셔틀까지…우리 곁에 다가온 미래 뉴스봇 19.07.31 0 29
36353 소식 이그레고르 랜섬웨어의 ‘상담록’ 유출되면서 유용한 힌트들 드러나 뉴스봇 21.07.22 0 136
36352 소식 STCOM, ASUS TUF B450M-Pro Gaming 구매 시 AMD 50 주년 한정판 마우스패드 증정 뉴스봇 19.05.27 0 48
36351 소식 정부, 데이터 표준화 및 품질관리 지침 만든다 뉴스봇 19.09.11 0 56
36350 소식 반도체냐 AI냐 로봇이냐…145조 쥔 삼성전자의 '위시리스트' [2] 프로입털러 23.02.22 0 358
소식 윈도와 맥OS서 악용될 수 있는 오페라 브라우저 보안취약점 MyFlaw 주의 BarryWhite 24.01.16 0 379
36348 Apple to face further "challenges" in China as sales slump continues: HSBC 뉴스봇 19.01.10 0 23

스킨 기본정보

colorize02 board
2017-03-02
colorize02 게시판

사용자 정의

1. 게시판 기본 설정

게시판 타이틀 하단에 출력 됩니다.

일반 게시판, 리스트 게시판, 갤러리 게시판에만 해당

2. 글 목록

기본 게시판, 일반 게시판, 썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

3. 갤러리 설정

4. 글 읽기 화면

기본 10명 (11명 일 경우, XXXXX 외 1명으로 표시)

5. 댓글 설정

일정 수 이상의 추천을 받은 댓글에 표시를 합니다.

6. 글 쓰기 화면 설정

글 쓰기 폼에 미리 입력해 놓을 문구를 설정합니다.

서버에 요청 중입니다. 잠시만 기다려 주십시오...