Foto: wallpapercave.com
Razvojni tim preglednika Opera predstavio je Paste Protect, novi sigurnosni alat dizajniran za zaštitu međuspremnika (clipboard) od zlonamjernih napada. Ova je funkcionalnost integrirana izravno u desktop verziju preglednika, čime korisnicima omogućuje automatsku zaštitu bez potrebe za dodatnim konfiguracijama.
Rješavanje ranjivosti međuspremnika
Međuspremnik predstavlja često zanemarenu, ali kritičnu sigurnosnu ranjivost svakog operativnog sustava. Novi alat tvrtke Opera prvenstveno je usmjeren na suzbijanje ClickFix napada, sve raširenije tehnike društvenog inženjeringa. Takvi napadi obično započinju lažnim porukama o pogrešci, neispravnim CAPTCHA provjerama ili videozapisima koji se ne reproduciraju. Kako bi „riješili“ problem, napadači manipuliraju žrtvama da kopiraju zlonamjernu naredbu u međuspremnik i zalijepe je u terminal operativnog sustava ili dijaloški okvir Pokreni (Run), što napadačima omogućuje krađu povjerljivih podataka ili preuzimanje potpune kontrole nad računalom.
Foto: Opera Neowin
Kako funkcionira Paste Protect
Zaštita se sastoji od dvije komponente:
- Hijack Protection: Ova je značajka implementirana još 2021. godine i sprječava aplikacije trećih strana da neovlašteno zamjenjuju sadržaj kopiranog teksta.
- Injection Protection: Riječ je o novoj komponenti koja u stvarnom vremenu nadzire sadržaj međuspremnika. U slučaju detekcije sumnjivog koda ili naredbi, sustav automatski blokira pristup, a korisnik o tome dobiva obavijest putem upozorenja s crvenim uskličnikom u adresnoj traci.
Napredne opcije za korisnike i programere
Paste Protect nudi dodatnu transparentnost i fleksibilnost:
- Pregled sadržaja: Korisnici mogu pregledati prvih 120 znakova blokiranog teksta kako bi identificirali prijetnju.
- Izuzeci i upravljanje: Programeri imaju mogućnost dodavanja određenih web-stranica na „bijelu listu“, dok korisnici mogu zaobići zaštitu i prisilno izvršiti kopiranje držanjem tipkovničke kratice Ctrl+C u trajanju od pet sekundi.
Opera trenutno ističe da je njihov preglednik prvi među vodećim rješenjima na tržištu koji nativno integrira ovakvu vrstu zaštite. U drugim preglednicima slična je sigurnosna razina trenutačno moguća isključivo putem instalacije dodataka ili proširenja trećih strana.
