当 CTF 遇上漏洞赏金：Opera 浏览器中的一个严重 UXSS
内容提要
2023年9月，研究人员发现Opera浏览器存在严重的UXSS漏洞，攻击者可通过chrome.tabs获取用户标签页的URL，甚至接管OAuth账户。该漏洞影响Opera及Opera GX，预计于2023年10月修复。
关键要点
-
2023年9月，研究人员发现Opera浏览器存在严重的UXSS漏洞。
-
攻击者可通过chrome.tabs获取用户标签页的URL，甚至接管OAuth账户。
-
该漏洞影响Opera及Opera GX，预计于2023年10月修复。
-
研究团队在CTF比赛中发现了GX.games中的XSS漏洞，能够泄露用户隐私信息。
-
通过特殊的opr对象，攻击者可以访问敏感功能，泄露用户姓名和邮箱。
-
chrome.tabs对象允许跨域获取标签页的URL和标题，严重破坏浏览器安全模型。
-
结合OAuth流程，攻击者可以接管受害者的Opera Sync账号。
-
漏洞的影响范围包括Opera和Opera GX的多个平台，严重性高。
-
发现时间为2023年9月26日，预计修复时间为2023年10月13日。
延伸解读
漏洞的严重性与影响
Opera浏览器中的UXSS漏洞不仅允许攻击者获取用户标签页的URL，还可能导致OAuth账户的接管。这种漏洞的存在严重破坏了浏览器的安全模型，用户的隐私信息和在线账户安全面临极大风险。
CTF与漏洞赏金的关系
在CTF比赛中发现的漏洞往往能引发对真实安全问题的关注。此次Opera漏洞的发现源于CTF挑战，显示了安全研究者在比赛中所积累的技能如何转化为实际的漏洞赏金机会，推动了安全领域的进步。
修复与用户应对措施
Opera计划在2023年10月修复此漏洞，用户在此期间应提高警惕，避免在不安全的环境中使用浏览器，尤其是在处理敏感信息时。保持浏览器更新是防范此类安全风险的重要措施。
延伸问答
Opera浏览器中的UXSS漏洞是什么？
UXSS漏洞允许攻击者通过chrome.tabs获取用户标签页的URL，甚至接管OAuth账户。
这个漏洞影响哪些平台？
该漏洞影响Opera和Opera GX的多个平台，包括PC、Mac和Linux。
研究人员是如何发现这个漏洞的？
研究人员在参加CTF比赛时，通过设计挑战题发现了GX.games中的XSS漏洞。
预计何时会修复这个漏洞？
预计修复时间为2023年10月13日。
攻击者如何利用这个漏洞接管OAuth账户？
攻击者可以生成自己的state，窃取重定向URL，从而登录受害者的Opera Sync账号。
这个漏洞的严重性如何？
漏洞严重性高，可能导致跨域URL泄露和OAuth账号接管，破坏同源策略。
