Falhas Críticas de Spoofing Ameaçavam Usuários do Navegador Opera

07 de julho de 2026

Resumo

O pesquisador Renwa detalhou uma série de vulnerabilidades de spoofing na barra de endereços que afetaram múltiplas versões do navegador Opera – Opera GX, Opera, Opera Touch e Opera Mini – em plataformas desktop e Android. As falhas permitiam que invasores utilizassem URLs de intenção, URLs de dados e manipulassem instalações para gerar pop-ups sem a barra de URL, mascarando o conteúdo real. Redirecionamentos maliciosos de buscas do Google também foram explorados, reescrevendo a URL visível enquanto exibiam páginas controladas pelo atacante. Além disso, o uso indevido de esquemas personalizados e o modo de tela cheia foram usados para ocultar ou congelar a URL legítima. Todas as vulnerabilidades foram reportadas e corrigidas através do programa de bug bounty do Opera, reforçando a importância da vigilância contínua em segurança digital.

Aprofundamento CEVIU

Linha do tempo

2022-09-29
Vulnerabilidade de spoofing no Opera Mini (opera-mini://open?url=) reportada.
2022-10-06
Vulnerabilidade de spoofing no Opera Touch e Opera GX Mobile via Google Search reportada.
2022-11-21
Vulnerabilidade de spoofing no Opera Mini corrigida.
2022-12-05
Vulnerabilidade de spoofing no Opera Touch e Opera GX Mobile corrigida.
2023-01-10
Vulnerabilidade XSS em play.gx.games e spoofing de barra de endereço no Opera GX reportada.
2023-02-08
Recompensa paga pela vulnerabilidade de spoofing no Opera Touch e Opera GX Mobile.
2023-02-27
Vulnerabilidade de spoofing de barra de endereço e takeover de navegador no Opera GX Desktop reportada.
2023-03-05
Vulnerabilidade de spoofing de barra de endereço e takeover de navegador no Opera GX Desktop corrigida.
2023-03-22
Vulnerabilidade de spoofing no Opera GX Android (intent://) reportada.
2023-03-31
Vulnerabilidade XSS em play.gx.games e spoofing de barra de endereço no Opera GX corrigida e recompensa paga.
2023-04-17
Recompensa paga pela vulnerabilidade de spoofing e takeover no Opera GX Desktop.
2023-05-11
Vulnerabilidade de spoofing no Opera GX Android corrigida.
2023-05-26
Recompensa paga pela vulnerabilidade de spoofing no Opera GX Android.
2026-07-07
Divulgação pública das falhas críticas de spoofing que ameaçavam usuários do navegador Opera.

Perguntas frequentes

O que é spoofing de barra de endereço e como funciona?

Spoofing de barra de endereço é uma técnica onde um atacante manipula a URL exibida no navegador, fazendo com que pareça que o usuário está em um site legítimo, quando na verdade está em uma página controlada pelo invasor. Isso é feito explorando falhas no navegador que permitem a exibição de uma URL falsa ou a ocultação da URL real, como o uso de URLs de intenção, URLs de dados ou a manipulação de modos de tela cheia.

Quais são os principais riscos dessas vulnerabilidades de spoofing?

Os riscos são principalmente a desinformação e o phishing. Ao mascarar a verdadeira origem de uma página, os atacantes podem induzir usuários a fornecer credenciais de login, dados pessoais ou baixar softwares maliciosos. A confiança do usuário no navegador é quebrada, abrindo caminho para fraudes e comprometimento de contas.

Os usuários do Opera ainda estão vulneráveis a essas falhas?

Não. Todas as vulnerabilidades detalhadas pelo pesquisador Renwa foram reportadas e corrigidas pelo Opera em suas respectivas datas, entre o final de 2022 e meados de 2023, através do programa de bug bounty da empresa. Manter o navegador sempre atualizado é crucial para garantir que as correções de segurança estejam aplicadas.

Como posso me proteger contra ataques de spoofing de barra de endereço em outros navegadores?

Sempre verifique a URL completa na barra de endereço antes de interagir com qualquer página, especialmente ao inserir informações confidenciais. Desconfie de páginas que parecem estranhas ou que aparecem inesperadamente. Mantenha seu navegador e sistema operacional sempre atualizados e use soluções de segurança confiáveis, como antivírus e firewalls.

Links relacionados

Fontes

medium.comfonte original

Avalie este artigo:

Categoria: CEVIU Segurança da Informação
Publicado: 07 de julho de 2026
Editoria: CEVIU Segurança da Informação