Lỗ hổng Opera GX cho phép trang độc hại tự cài GX Mod để rò rỉ dữ liệu qua CSS
"Researchers disclosed a flaw in Opera GX that allowed a malicious website to silently auto-install a GX Mod (.crx) and use its CSS to perform a universal CSS injection/XSS-leak style attack across visited pages. In a proof of concept, the issue was used to reconstruct a signed-in user's Gmail address from page markup with zero clicks; Opera patched the bug in Opera GX 130.0.5847.89, reported no evidence of in-the-wild exploitation, and stated there is no CVE."
Tác động chủ yếu là rò rỉ dữ liệu qua XS-Leak nhờ CSS injection toàn cục sau khi tự cài Mod; PoC cho thấy có thể khôi phục Gmail chỉ với một lượt truy cập. Không có CVE được công bố, nhưng mức độ nghiêm trọng được đánh giá cao trong chương trình bug bounty.
Rủi ro vận hành tập trung vào quyền riêng tư người dùng và khả năng bị khai thác trong các kịch bản truy cập web độc hại; chi phí chủ yếu là cập nhật nhanh trình duyệt và truyền thông hướng dẫn người dùng. Bản tin nêu không có bằng chứng khai thác ngoài thực tế.
Các nhà nghiên cứu công bố một điểm yếu trong Opera GX (trình duyệt hướng đến game) cho phép một trang web độc hại tự động cài GX Mod (.crx) mà không cần thao tác. Sau khi được cài, Mod sử dụng CSS để thực hiện kiểu tấn công universal CSS injection/XS-Leak trên các trang mà nạn nhân truy cập.
Trong bản chứng minh khái niệm, kẻ tấn công có thể khôi phục địa chỉ Gmail đầy đủ của người dùng đang đăng nhập chỉ từ một lượt truy cập, không cần bấm chuột. Opera đã phát hành bản vá trong Opera GX 130.0.5847.89; người dùng có thể kiểm tra tại opera://about. Bản tin cho biết không có CVE.
Cơ chế rủi ro nằm ở pipeline cài Mod: Opera tải và bật Mod tự động, không hiển thị hộp xác nhận. Dấu hiệu duy nhất là thanh thông báo dưới thanh địa chỉ với nút Remove, nhưng PoC có thể điều hướng trước khi người dùng kịp thao tác.
Khuyến nghị: cập nhật Opera GX lên bản mới nhất, hạn chế truy cập các nguồn không tin cậy và theo dõi thông báo Mod mới xuất hiện. Với các môi trường nhạy cảm, cân nhắc chính sách kiểm soát cài đặt tiện ích/Mod và giám sát hành vi điều hướng bất thường.