Opera ra mắt Paste Protect để chặn tấn công ClickFix qua clipboard
"Opera has introduced Paste Protect, a browser security feature aimed at blocking ClickFix-style social engineering attacks that trick users into copying and executing malicious commands. The feature uses hijack protection and new injection protection to detect suspicious clipboard content on Windows, macOS, and Linux, blocking the copy action by default and allowing user override after a short delay; no CVE is mentioned."
Tính năng giảm bề mặt tấn công social engineering qua clipboard bằng cách chặn copy khi phát hiện nội dung đáng ngờ, kết hợp Hijack protection và Injection protection để ngăn thay thế/tiêm lệnh độc hại trước khi tới clipboard.
Có thể giảm rủi ro sự cố bảo mật do người dùng tự thực thi lệnh sai, nhưng vẫn cần quản trị allow-list và quy trình phê duyệt để hạn chế gián đoạn khi người dùng sao chép lệnh/script hợp lệ.
Opera đã giới thiệu Paste Protect, một tính năng bảo mật nhằm giảm rủi ro từ các cuộc tấn công kiểu ClickFix—kỹ thuật lừa người dùng sao chép mã/lệnh nguy hiểm vào clipboard rồi thực thi trong command-line interface. Theo mô tả, các lệnh được chạy với quyền của người dùng, có thể vượt qua một số cơ chế phòng vệ hiện có và dẫn tới việc phát tán malware đánh cắp thông tin.
Paste Protect được thiết kế để chặn nội dung đáng ngờ trước khi được đưa vào clipboard của trình duyệt. Cơ chế mới kết hợp Hijack protection (ra mắt từ năm 2021) để phát hiện nỗ lực từ ứng dụng bên ngoài nhằm thay thế nội dung đã sao chép (ví dụ URL hoặc thông tin tài khoản) bằng phiên bản độc hại, cùng với Injection protection để chặn các lệnh có khả năng gây hại trước khi tới clipboard, kể cả khi thao tác bắt đầu từ website.
Opera cho biết tính năng sử dụng quy tắc phát hiện theo nền tảng để quét mẫu thường gặp trong script/lệnh độc hại trên Windows, macOS và Linux. Khi phát hiện rủi ro, tính năng sẽ chặn thao tác copy mặc định, hiển thị cảnh báo và biểu tượng bảo mật màu đỏ trên thanh địa chỉ. Người dùng có thể xem tối đa 120 ký tự đầu tiên và cho phép lại sau 5 giây; đồng thời có thể tạo allow-list cho các website tin cậy. Paste Protect được bật sẵn trong bản Opera mới nhất và có thể quản lý tại Settings → Privacy & Security → Paste Protect. Khuyến nghị chung: không thực thi lệnh tìm thấy trực tuyến nếu không hiểu rõ và coi mọi lời nhắc tương tự là đáng ngờ.