مرورگر محبوب اپرا (Opera) بهتازگی از ویژگی جدیدی به نام Paste Protect رونمایی کرده است که بهطور بومی و مستقیم درون نسخه دسکتاپ این مرورگر فعال میشود. این ابزار کاربردی بدون نیاز به هیچگونه تنظیمات دستی یا فعالسازی اولیه، امنیت حافظه Clipboard سیستم شما را تضمین میکند.
کلیپبورد رایانهها همیشه فضایی آسیبپذیر بوده که درعینحال توجه زیادی به آن نشده است. هدف اصلی ویژگی Paste Protect، مقابله با تکنیک نوظهوری به نام ClickFix است که با سرعتی بالا درحال گسترش است. این شیوه هک معمولاً با نمایش یک پیام خطای جعلی، یک کپچای (CAPTCHA) خراب یا ویدیویی که پخش نمیشود آغاز میشود. پلتفرم مخرب با این ترفند قربانی را فریب میدهد تا دستوری را کپی کرده و آن را در ترمینال سیستم خود یا پنجره Run ویندوز پیست کند.
اجرای این دستور میتواند پیامدهای ناگواری از جمله نصب بدافزارها، سرقت اطلاعات هویتی و رمزهای عبور ذخیرهشده یا حتی اعطای دسترسی از راه دور به هکرها را در پی داشته باشد. نمونه بارز این تهدیدات، پرونده بدافزار Lumma Stealer است که مایکروسافت آن را بهعنوان یکی از شایعترین سارقان اطلاعات ردیابی کرده است. Lumma Stealer با بهرهگیری از کپچاهای جعلی و نوتیفیکیشنهای سبک ClickFix توانست تنها در مدت دو ماه، صدها هزار رایانه ویندوزی را آلوده و پسوردهای مرورگر، کیف پولهای ارز دیجیتال و نشستهای فعال کاربران را سرقت کند.
قابلیت امنیتی Paste Protect در واقع از دو بخش مجزا تشکیل شده است. بخش اول، سیستم محافظت در برابر سرقت یا هایجک نام دارد که اپرا آن را از سال ۲۰۲۱ در اختیار داشت. وظیفه این لایه، جلوگیری از تغییر پنهانی محتوای کپیشده توسط برنامههای خارجی است. اما بخش دوم و کاملاً جدید این ابزار، سیستم محافظت در برابر تزریق کد (Injection) است. این فناوری بهصورت لحظهای کلیپبورد را زیر نظر میگیرد و به محض شناسایی هرگونه مورد مشکوک، دسترسی را مسدود میکند. در این حالت یک پنجره هشدار برای کاربر به نمایش درآمده و یک آیکون قرمز رنگ در نوار آدرس ظاهر میشود.
یکی دیگر از ویژگیهای کاربردی Paste Protect این است که به کاربران اجازه میدهد تا ۱۲۰ کاراکتر اول محتوای مسدودشده را بازبینی کنند. همچنین توسعهدهندگان میتوانند وبسایتهای خاصی را در لیست سفید قرار دهند.
طبق اعلام اپرا، این مرورگر نخستین مرورگر بزرگی است که چنین قابلیتی را به شکل بومی و داخلی ارائه میدهد؛ ادعایی که صحت آن تأیید شده است چرا که درحالحاضر، مرورگرهای دیگر تنها با اتکا به افزونههای شخص ثالث و پلاگینها قادر به ارائه سطح مشابهی از امنیت هستند.
درحالحاضر نسخه رسمی مرورگر اپرا برای پلتفرمهای ویندوز، مکاواس، لینوکس، کروماواس، آیاواس و اندروید قابل دریافت است، اما باید توجه داشت که ابزار حفاظتی Paste Protect فعلاً منحصر به نسخههای دسکتاپ است.
