關於剪貼簿劫持事件,雖然已早有耳聞,但這類攻擊似乎也隨著時間不斷迭代,安全機構漫霧表示:這僅需要一行代碼就能實現!且所有基於 Chromium 開源代碼的瀏覽器皆可能受到影響。
源自:鏈新聞
作者:Jim
編輯:Metaverse Media
![](http://meta-versemedia.com/wp-content/uploads/2-10.jpeg)
惡意寫入剪貼簿
根據獨立安全研究員的說法,Chrome瀏覽器可以在未經許可地情況下重新改寫剪貼簿的內容。有關剪貼簿的攻擊向量使他非常訝異,隨著時間推移,只要網站域名遭到劫持,剪貼簿內容就很可能被惡意更改。
Hacker News 上的貼文提供了一個實驗性質的網站。在基於 Chromium 的瀏覽器中訪問網站 (https://webplatform.news/),雖然網站看似正常,但能發現剪貼簿已被更改,內容如下:
你好,此訊息已存在你的剪貼板中,因為你在瀏覽器中訪問網站 Web Platform News,該瀏覽器允許網站在未經用戶許可下寫入剪貼板。 帶來不便敬請諒解。 有關此問題的更多信息,請參閱。
「Hello, this message is in your clipboard because you visited the website Web Platform News in a browser that allows websites to write to the clipboard without the user’s permission. Sorry for the inconvenience. For more information about this issue, see https://github.com/w3c/clipboard-apis/issues/182.」
漫霧:不只是 Chrome
區塊鏈安全機構 SlowMist 創辦人余弦在推特發文表示,這類攻擊僅需一行 JavaScript 惡意代碼就能實現。且不僅只有 Chrome,還有 Brave、Edge 等基於 Chromium 的瀏覽器,皆會受到此類攻擊,除了手機端、Firefox、Safari 可能不受影響。
他強調:這只能篡改剪貼簿內容,並無法在未經授權的情況下直接讀取內容,因此無需擔心剪貼簿的內容會洩露。提醒用戶都要警惕剪貼簿內容是否遭到竄改。