Clipboard is one of the features in windows which can store information when you do a ctrl + C. Have you though somebody easily can steal it ? Буфер обмена является одной из функций Windows, которая может хранить информацию, когда вы делаете Ctrl + C. Вы, хотя кто-то легко можно украсть его? Yes, It’s possible if any site is containing a particular script which allows it to find whats on your clipboard and store it on their side. Да, это возможно, если какой-либо сайт, содержащий особенности скрипт, который позволяет ему найти Что на ваш буфер обмена и сохранить его на свою сторону. If you are in habit of doing copy paste things like Credit card number, passwords and others , its not safe. Если вы находитесь в привычку делать копии вещей, как вставлять кредитную карточку номера, пароли и другие, ее не безопасно.

Text from Clipboard explains how it does. Текст из буфера обмена объясняет, каким образом он делает. This is the script which can be placed in any web page and when you visit the site, using IE Browser, it can easily retrieve what was in your copy paste/ Clipboard Это скрипт, который может быть помещен в любую веб-страницу и когда вы посещаете сайт, с помощью браузера IE, он может легко получить то, что было в вашей копии пасты / Буфер обмена

The Clipboard hack is done by the following Source Code:

This vulnerability is found in Only IE . Данная уязвимость найдена только в IE. Firefox is safe !!! Firefox является безопасным!!! It Rocks Он Скалы

<Script Language="JavaScript">
var content = clipboardData.getData("Text");
alert(content);
</Script>

This is the output of the script in the image, I copied some text and It showed up. Это вывод сценария в образ, Я скопировал текст, и он появился.

How to avoid data getting stolen from clipboard ? Как избежать получения данных, похищенных из буфера обмена?

To avoid clipboard hack, do the following: Чтобы избежать буфер обмена взломать, сделайте следующее:

1. Go to Internet options->security Перейти в интернет-Options-> безопасность
2. Press custom level Нажмите кнопку Custom Level
3. In the security settings, select disable under Allow paste operations via script. В настройках безопасности, выберите Разрешить отключение рамках операции вставки с помощью сценария.

Now your clipboard is safe. Теперь ваш буфер обмена, является безопасной. This settings are for IE. Это настройки для IE. I was not able to find similar settings for FireFox. Я не смог найти аналогичные параметры для Firefox.

Tags: Теги: ie vulnerability т.е. уязвимость , paste clipboard вставить буфер обмена , script language скриптовый язык