Navigateur Opera fonctionnant sur la fonction anti-piratage du presse-papiers

Opera

L’équipe du navigateur Opera travaille sur un nouveau système de surveillance et de protection du presse-papiers appelé Paste Protection, qui vise à empêcher le piratage et l’espionnage de contenu.

Opera a introduit la nouvelle fonctionnalité dans la version de développement 83, et EZpublish-france.fr l’a testée sur la version de développement 84, où elle est toujours présente.

Verrouillage et surveillance

Coller la protection fonctionne automatiquement, surveillant le presse-papiers pour les données sensibles et le verrouillant une fois qu’il est ajouté.

Lorsque l’utilisateur copie une information sensible, une fenêtre contextuelle apparaît dans le coin droit pour l’avertir que le contenu a été sécurisé.

Selon les quelques détails que les développeurs ont partagés lors de cette première phase de développement, le navigateur affichera un nouvel avertissement si une application externe parvient à modifier le contenu du presse-papiers.

À ce stade, Opera n’a pas divulgué précisément quelles données et sous quelle forme sont identifiées comme sensibles, nous avons donc eu recours à des tests.

Les adresses de portefeuille IBAN et Bitcoin sont considérées comme des données sensibles nécessitant une protection, mais étrangement, les numéros de carte de crédit, les adresses e-mail, les mots de passe longs et les SSN ne sont pas traités comme tels.

Avertissement sur l'IBAN ajouté dans le presse-papiers
Avertissement sur l’IBAN ajouté dans le presse-papiers
La copie de l'adresse du portefeuille Bitcoin déclenche la protection contre le collage
La copie de l’adresse du portefeuille Bitcoin déclenche la protection contre le collage

D’autres types de données seront probablement ajoutés au schéma de surveillance de la protection contre les collages lorsque la fonctionnalité sera prête à être déployée dans les futures versions stables d’Opera.

La dernière version stable d’Opera disponible est la 82, donc la nouvelle fonctionnalité de sécurité pourrait arriver sur la prochaine version, prévue pour janvier 2022.

Nous avons contacté Opera pour en savoir plus sur la fonctionnalité à venir, et nous mettrons à jour ce message dès que nous aurons une réponse.

Pourquoi la protection du presse-papiers est importante

La protection du presse-papiers est une fonctionnalité de sécurité importante que tous les navigateurs Web doivent copier car elle protège les utilisateurs contre diverses infections de logiciels malveillants qui tentent de détourner un presse-papiers.

Les pirates de presse-papiers sont des logiciels malveillants qui remplacent une adresse de portefeuille de crypto-monnaie copiée, qui est la destination de paiement prévue, par une autre contrôlée par l’acteur de la menace. La plupart des gens ne mémorisent pas les adresses de crypto-monnaie, de sorte que les pièces ou les jetons seront envoyés aux portefeuilles des acteurs de la menace. Les utilisateurs ne réalisent l’erreur que lorsque les actifs n’apparaissent pas à l’adresse prévue.

Cependant, il est alors trop tard et il n’y a aucun moyen de récupérer les fonds.

Deuxièmement, la divulgation d’informations via la capture de données dans le presse-papiers est une caractéristique commune à de nombreux voleurs d’informations, de sorte que le canal d’exfiltration des données est également fermé.

Même si la nouvelle fonctionnalité d’Opera est largement adoptée parmi les autres navigateurs, il est toujours conseillé de valider manuellement le contenu des données collées, en particulier lors de la réalisation de transactions financières.