A Opera anunciou o Paste Protect, um recurso de segurança integrado aos seus navegadores para desktop. O recurso combate ataques que exploram a área de transferência do sistema, como ClickFix, pastejacking e hijacking.
Combate a ataques de área de transferência
O Paste Protect combina dois mecanismos de segurança. O primeiro é a proteção contra clipboard hijacking, que impede que aplicativos externos substituam silenciosamente o conteúdo copiado pelo usuário. A segunda camada, inédita na Opera, monitora continuamente a área de transferência para identificar comandos potencialmente maliciosos copiados de páginas da web. Caso um padrão suspeito seja detectado, o navegador bloqueia automaticamente a ação de copiar, exibe um alerta explicando o risco e destaca um ícone vermelho na barra de endereços.
Proteção para ambientes de desenvolvimento
Para facilitar o uso em ambientes de desenvolvimento, o navegador permite visualizar os 120 primeiros caracteres do conteúdo bloqueado. Também é possível desativar temporariamente a proteção ou adicionar determinados sites à lista de fontes confiáveis quando o usuário souber que os comandos são legítimos.
Funcionalidade em múltiplos sistemas
O Paste Protect funciona em Windows, macOS e Linux. O sistema utiliza técnicas específicas para cada sistema operacional a fim de identificar padrões característicos de scripts maliciosos. A empresa afirma que a ferramenta amplia a proteção da área de transferência ao bloquear tanto ameaças originadas em sites maliciosos quanto tentativas de alteração realizadas por aplicativos externos.
Conclusão
Com o lançamento do Paste Protect, a Opera busca reduzir a eficácia de ataques que exploram o comportamento do próprio usuário para instalar softwares maliciosos, um tipo de golpe que vem crescendo nos últimos anos justamente por contornar mecanismos tradicionais de antivírus e filtros de segurança.