로그인 해주세요.

IT 소식 *최신 IT소식을 보거나 등록하실 수 있습니다.

BarryWhite

소식 윈도와 맥OS서 악용될 수 있는 오페라 브라우저 보안취약점 MyFlaw 주의

최근 가디오 랩스는 보안연구원들이 윈도우와 맥OS에서 널리 사용되는 오페라 웹 브라우저 활용해 원격 코드 실행을 가능하게 한다고 강조했다. 이를 통해 브라우저의 샌드박스와 전체 프로세스를 교묘하게 우회해 민감한 파일과 데이터에 대한 무단 액세스가 가능하다고 전했다.

 

오페라 브라우저와 오페라 GX에 사전 설치된 기능인 마이 플로우(MyFlaw)는 노트와 파일을 주고받을 수 있는 채팅과 같은 인터페이스로 작동한다. 이 취약점은 특히 웹 인터페이스를 통해 파일을 열 때 브라우저의 보안 한계를 넘어 실행될 수 있는 가능성을 내포하고 있었다. 이 취약점은 2023년 11월 17일에 가디오 연구소가 공개했다.

 

이 결함은 모바일과의 통신을 담당하는 'Opera Touch Background'라는 내부 브라우저 확장 프로그램과 관련이 있다. 이 확장 프로그램은 지정된 권한과 동작을 가진 매니페스트 파일에 의해 촉진되며, externally_connectable이라는 속성 때문에 악용될 수 있었다.

BarryWhite
살짝 내려놓고 지박령 활동하겠습니다😆
프로필 속 고양이는 저와 함께 살고 있습니다.
미코 광고 후원 감사합니다😘
🥇소식게 수호자🥇미게 지박령🥉큰게 좋아🥇미코의 잡담왕🥈유게 공무원🥉할인 경보📝게시판 소유자(1)✨️🥉에로게 심심이
댓글
0
취소
번호 분류 제목 글쓴이 날짜 조회 수
공지 소식 IT 소식 게시판 이용 수칙 230127 admin 19.11.15 9 50483
핫글 소식 애플 홈팟 1세대가 USB 스피커로 구동되는것 발견돼 file Stellist 24.09.23 2 761
핫글 소식 삼성D 연구성과 넘었다...로오딘, 청색 인광 연구 학술지 발표 [2] new BarryWhite 24.09.23 1 487
핫글 소식 삼성 XR, 내년으로 양산 연기…출시도 지연 전망 [8] new BarryWhite 24.09.23 0 455
60906 소식 오징어게임 코인 '2861달러→0달러'…개발자 현금화 도주 [5] 뉴스봇 21.11.02 3 883
60905 선넘었다…'김샌 언팩' 만든 유출의 경제학 프로입털러 21.01.24 2 883
60904 소식 애플, 32코어 고성능 칩 개발 중 [4] 뉴스봇 20.12.07 4 883
60903 소식 스페이스X 우주선 ‘스타십’ 테스트 도중 엔진 폭발 [3] Aimer 20.05.30 1 883
60902 소식 삼성·애플페이에 점점 더 밀리는 카드사 간편결제 BarryWhite 24.03.25 0 882
60901 삼성 스마트폰·노트북 충전단자 'USB-C'로 통일…내년부터 적용 프로입털러 22.05.31 2 882
60900 소식 BOE, OLED 출하량 세계 2위 [2] 뉴스봇 22.05.10 0 882
60899 소식 애플워치 Series 6, 새 색상 출시...아이패드 에어4는 더 비쌀 수도 뉴스봇 20.09.14 1 882
60898 소식 갤럭시 Z 플립 가죽 케이스 렌더링 유출 [3] file 프로 20.02.09 0 882
60897 소식 삼성전자 갤럭시S24 울트라 실제 사진 등장 BarryWhite 24.01.14 0 881
60896 소식 통화 중 AI가 실시간 통역…갤S24에 '라이브 통역콜' 탑재 [3] aleji 23.11.09 2 881
60895 소식 폴더블 시장 달아오른다.. 애플도 참전 준비 중 [2] BarryWhite 23.10.22 1 881
60894 코로나 충격 속 중국 4월 스마트폰 출하량 34% 감소 프로입털러 22.05.25 0 881
60893 소식 애플, 2분기 아이폰13프로·맥스 1000만대 증산계획 뉴스봇 22.04.22 0 881
60892 "부장님 상여금 최소 6천만원"…SK하이닉스, 인센 1000% 또 지급한다 [2] 프로입털러 22.01.26 3 881
60891 삼성전자, ‘갤럭시 워치4’·‘갤럭시 버즈2’ 이마트24에서 판매 [4] 프로입털러 21.09.05 1 881
60890 소식 후지쯔, 기계식 키보드 해피해킹 Studio 발표 file Stellist 23.10.25 0 880
60889 소식 프랑스, 경찰이 용의자 스마트폰 원격 접근할 수 있는 법 준비중 [3] file Stellist 23.07.07 6 880
60888 소식 ‘장사 잘했네’ 배민, 작년 4241억원 흑전…수익성 유지 전력 [4] 뉴스봇 23.03.31 0 880
60887 소식 AMD, 삼성 파운드리행 확실시…공급망 다변화 [3] 뉴스봇 21.11.29 4 880
60886 소식 MS 서피스 듀오 출시일과 이미지 유출 [3] file 뉴스봇 20.08.08 0 880
60885 소식 덱스 지원 안하는 갤럭시Z 플립, 차후 업데이트로 지원하나 뉴스봇 20.02.15 0 880
60884 소식 티빙-웨이브 합병 임박…넘버원 K OTT 탄생 [8] BarryWhite 24.05.21 6 879
60883 환율·부품價 충격에 … 갤럭시S 3년만에 가격 올리나 [8] 프로입털러 22.12.04 1 879
60882 소식 LGU+, 고객 위약금 부풀려 안내하다 딱 걸려 [1] 뉴스봇 22.05.03 3 879
60881 소식 반도체 공급 부족 계속? ASML 올해 주문량 60%만 소화 가능 file 뉴스봇 22.04.22 0 879
60880 LG유플러스 직원이 수십억원 횡령 후 잠적 [2] 프로입털러 22.03.23 8 879
60879 소식 구글 '텐서'가 삼성 엑시노스의 복제품? [8] 뉴스봇 21.11.03 0 879
60878 "스톡옵션 1억" 대기업이 없앤 대규모 공채, 스타트업은 한다 [1] file 우주안녕 21.09.24 2 879
60877 소식 GS리테일 포함 컨소시엄, 요기요 인수...불매 우려도 [2] 뉴스봇 21.08.13 3 879

스킨 기본정보

colorize02 board
2017-03-02
colorize02 게시판

확장 변수

1. 게시판 기본 설정

게시판 타이틀 하단에 출력 됩니다.

일반 게시판, 리스트 게시판, 갤러리 게시판에만 해당

2. 글 목록

기본 게시판, 일반 게시판, 썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

3. 갤러리 설정

4. 글 읽기 화면

기본 10명 (11명 일 경우, XXXXX 외 1명으로 표시)

5. 댓글 설정

일정 수 이상의 추천을 받은 댓글에 표시를 합니다.

6. 글 쓰기 화면 설정

글 쓰기 폼에 미리 입력해 놓을 문구를 설정합니다.