Opera zero-day lek rijp voor grootschalig misbruik
Een ernstig beveiligingslek waardoor aanvallers de systemen van Opera-gebruikers kunnen overnemen en waar nog geen patch voor is, is aan hackertool Metasploit toegevoegd. Daardoor wordt misbruik van de kwetsbaarheid kinderspel. Het probleem werd bijna een jaar geleden door beveiligingsonderzoeker José Vázquez ontdekt.
De eerste exploit van de onderzoeker was gericht tegen Opera 10.5 en 10.6. Vázquez waarschuwde Opera destijds en het probleem werd in mei van dit jaar opgelost. De onderzoeker heeft nu zijn exploit aangepast, zodat die ook op de nieuwste versies van de browers werkt, alleen is Opera dit keer niet ingelicht.
Volgens hun zijn er trouwens meer Opera gebruikers dan Toyota rijders, en dubbel zoveel Opera gebruikers als iPhone bezitters. Plaatst die paar procent toch redelijk in perspectief...
Ja erg grappig, maar dat het in Nederland niet erg populair is betekent niet dat dat overal zo is, en het kan dus een probleem zijn voor veel gebruikers. Opera heeft volgens de officiële financiële rapporten voor investeerders 55 miljoen unieke gebruikers per maand op de desktop (bron: http://www.opera.com/media/finance/2011/2Q11_presentation.pdf).
Volgens hun zijn er trouwens meer Opera gebruikers dan Toyota rijders, en dubbel zoveel Opera gebruikers als iPhone bezitters. Plaatst die paar procent toch redelijk in perspectief...
off-topic: Altijd fijn om te weten welke browser iemand fijn vind, lekker security-gerelateerd.
on-topic: erg jammer voor opera dat ze dit probleem niet serieuzer hebben aangepakt. Het aantal mensen wat bekend is met metasploit is niet gering. De kans dat er grote aanvallen mee plaats kunnen vinden is hiermee in mijn ogen erg groot, zoals het de titel van dit artikel weergeeft. Deondanks had ik het beter gevonden als de onderzoeker hier een responsible-disclosure had toegepast.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
