Ce nouveau bug d'Opera permet quoi qu'il en soit de mener des attaque de phishing évolué a partir d'une page web spécialement conçu.

Le risque global reste pourtant faible du fait que se spoofing n'est activé qu'avec certain paramètre particulier d'un popup ouvert a partir d'une précédente page web (elle aussi spécialement conçu).

Vous l'aurez donc compris, le fait que le risque globale soit assez faible contrairement a sa popularité , son impacte et sa simplicité détient du fait que celui-ci s'active en 2 partie.

Il n'en reste pas moins qu'avec une telle vulnérabilité , permettre des escroqueries de type phishing et scam reste un jeu d'enfant.

Vidéo :

Vulnérabilité reportée et confirmée sur bugs.opera.com par Jordi Chancel

Auteur : Jordi Chancel