ثغرة أوبرا GX سمحت لمواقع خبيثة بتثبيت Mod تلقائيا وسحب بيانات من الصفحات التي يزورها المستخدم، قبل أن تصل الشركة إلى إصلاح كامل للمشكلة.
ما هي ثغرة أوبرا GX الجديدة؟
كشفت أبحاث أمنية عن خلل خطير في متصفح Opera GX الموجه للاعبين، إذ كان بإمكان موقع ضار تثبيت Mod داخل المتصفح بصمت ومن دون أي نقرة أو موافقة من المستخدم.
الخطورة هنا لا تتعلق بتغيير الشكل فقط، بل بقدرة هذا الـ Mod على استغلال تنسيقات CSS لاستخراج بيانات حساسة من صفحات يفتحها الضحية لاحقا. ووفق ما رصدته تيكبامين، فإن هذا السيناريو رفع مستوى التهديد إلى درجة حرجة.
لماذا كانت المشكلة خطيرة؟
- لا تحتاج إلى تفاعل من المستخدم
- تتم عبر موقع خبيث أو iframe مخفي
- تؤثر على صفحات متعددة داخل المتصفح
- يمكن استغلالها لتسريب معلومات من حسابات مسجلة الدخول
كيف تعمل ثغرة أوبرا GX في الخلفية؟
ميزة GX Mods مصممة لتخصيص المتصفح عبر الثيمات والأصوات والخلفيات وملفات CSS التي تعيد تنسيق المواقع. لكن آلية التثبيت نفسها كانت تسمح بتنزيل المود وتفعيله تلقائيا من دون نافذة تأكيد.
هذا يعني أن الموقع الخبيث يستطيع تمرير ملف mod على هيئة .crx، ثم إجبار المتصفح على إضافته بصمت. العلامة الوحيدة التي قد يلاحظها المستخدم كانت شريط إشعار صغير أسفل شريط العنوان مع خيار إزالة المود.
كيف تم تسريب البيانات؟
رغم أن CSS لا يقرأ الصفحة بالطريقة التقليدية ولا يرسل البيانات مباشرة، فإن الباحثين استخدموا حيلة تعتمد على محددات السمات Attribute Selectors. بهذه الطريقة يمكن اختبار الحروف حرفا حرفا، وعند التطابق يطلب المتصفح موردا خارجيا من خادم المهاجم.
مع تكرار العملية مرات كثيرة، يصبح من الممكن إعادة بناء قيمة حساسة مثل البريد الإلكتروني الكامل للمستخدم. وفي تجربة عملية، نجح الباحثون في استنتاج عنوان Gmail من زيارة واحدة فقط.
- نوع التسريب: XS-Leak
- البيانات المستهدفة: البريد الإلكتروني ومحتوى السمات داخل الصفحة
- النطاق: جميع الصفحات التي يطبق عليها المود
هل أصلحت أوبرا المشكلة نهائيا؟
نعم، أطلقت أوبرا الإصلاح ضمن إصدار Opera GX رقم 130.0.5847.89، وأكدت أنها لم تجد دليلا على استغلال الثغرة فعليا خارج المختبرات. كما لم يتم تخصيص رقم CVE رسمي لهذه الحالة حتى الآن.
اللافت أن سلوك التثبيت التلقائي لم يكن جديدا بالكامل، إذ سبق الإبلاغ عنه في 2023 ضمن هجوم مختلف. حينها جرى سد جزء من المسار الهجومي، لكن أصل المشكلة ظل قائما إلى أن جاءت هذه الأبحاث الأحدث.
كيف تحمي نفسك من ثغرة أوبرا GX الآن؟
إذا كنت تستخدم Opera GX، فأول خطوة هي التأكد من رقم الإصدار عبر صفحة opera://about. أي نسخة حديثة بعد الإصلاح يفترض أن تكون محمية من هذا السيناريو تحديدا.
- تحديث المتصفح إلى آخر إصدار فورا
- مراجعة أي Mods مضافة أخيرا وإزالة غير المعروف منها
- تجنب فتح الروابط المشبوهة أثناء تسجيل الدخول إلى الحسابات الحساسة
- مراقبة الإشعارات التي تظهر أسفل شريط العنوان
في النهاية، تؤكد ثغرة أوبرا GX أن ميزات التخصيص قد تتحول إلى باب أمني واسع إذا غابت آليات التأكيد الصريحة. وتتابع تيكبامين مثل هذه الحالات لأنها تذكير مهم بأن تحديث المتصفح لا يقل أهمية عن تحديث الهاتف أو النظام نفسه.
