В браузере Opera GX, ориентированном на геймеров, обнаружена уязвимость, позволявшая вредоносным сайтам устанавливать аддоны GX Mods без ведома пользователя. Для атаки было достаточно просто открыть специально подготовленную страницу.

Исследователи продемонстрировали, что с помощью такой атаки можно получить данные с других вкладок, включая email-адрес авторизованного пользователя. Проблема заключалась в недостаточной проверке запросов на установку модов из сторонних источников.

Уязвимость затрагивала механизм интеграции GX Mods, который не требовал подтверждения от пользователя при установке из определённых мест. Злоумышленники могли использовать это для внедрения вредоносного кода, который затем получал доступ к конфиденциальной информации.

Разработчики Opera уже выпустили исправление, закрывающее данную брешь в безопасности. Пользователям рекомендуется обновить браузер до последней версии, чтобы избежать потенциальной кражи данных.