무슨 일이 있었나
Opera Neon의 MCP 허브에서 소스 검증 공백으로 인해 악의적 브라우저 확장 프로그램이 MCP 허브를 통해 내장 브라우저 오퍼레이터 확장 프로그램에 명령을 보내 브라우저를 제어할 수 있었습니다.
왜 중요한가
MCP 허브는 AI 에이전트와 브라우저 자동화 사이의 브리지입니다. 채널 스푸핑 우회는 공격자의 코드가 브라우저 오퍼레이터를 하이재킹하여 브라우저의 권한으로 작동할 수 있게 합니다.
공격 경로
악의적 브라우저 확장 프로그램이 채널 소스가 검증되지 않은 상태로 MCP 허브를 통해 내장 브라우저 오퍼레이터 확장 프로그램에 명령을 보내, 확장 프로그램이 브라우저 오퍼레이터를 구동할 수 있습니다.
영향받는 시스템
Opera Neon MCP 허브 (통신 채널 소스의 부적절한 검증)
완화 방안
Opera 보안 업데이트를 적용하세요. 신뢰할 수 없는 확장 프로그램을 제한하고, MCP 허브 채널 소스 검증이 켜져 있는지 확인하세요.