Clipboard is one of the features in windows which can store information when you do a ctrl + C. Have you though somebody easily can steal it ? Буфер обміну є однією з функцій Windows, які можуть зберігати інформацію, коли ви Ctrl + C. Чи ви хоч кого-то легко може вкрасти його? Yes, It's possible if any site is containing a particular script which allows it to find whats on your clipboard and store it on their side. Так, це можливо, якщо який-небудь сайт, що містить певний скрипт, який дозволяє йому знайти Whats на ваш буфер обміну, і зберігати його на своїй стороні. If you are in habit of doing copy paste things like Credit card number, passwords and others , its not safe. Якщо ви знаходитесь в звичку робити копію вставити что-то вроде Кредитні картки, паролі та інші, це небезпечно.

Text from Clipboard explains how it does. Текст з буфера обміну пояснює, як вона робить. This is the script which can be placed in any web page and when you visit the site, using IE Browser, it can easily retrieve what was in your copy paste/ Clipboard Це скрипт, який можна помістити в будь-яку веб-сторінку, і при відвідуванні сайту за допомогою браузера IE, то можна легко одержати, що було у вашій копії пасти / Буфер обміну

The Clipboard hack is done by the following Source Code:

This vulnerability is found in Only IE . Ця вразливість знайдено тільки в IE. Firefox is safe !!! Firefox безпечно! It Rocks Він Скелі

<Script Language="JavaScript">
var content = clipboardData.getData("Text");
alert(content);
</Script>

This is the output of the script in the image, I copied some text and It showed up. Це результат роботи скрипта в образі, я копіював текст, і він з'явився.

How to avoid data getting stolen from clipboard ? Як уникнути отримання вкрадених даних з буфера обміну?

To avoid clipboard hack, do the following: Щоб уникнути буфер зламати, виконайте наступні дії:

1. Go to Internet options->security Перейдіть на цю сторінку Інтернету-> безпека
2. Press custom level Прес користувальницької рівня
3. In the security settings, select disable under Allow paste operations via script. У налаштуваннях безпеки, виберіть Дозволити відключення рамках операції вставки за допомогою скрипта.

Now your clipboard is safe. Тепер ваш буфер обміну, є безпечним. This settings are for IE. Це налаштування для IE. I was not able to find similar settings for FireFox. Я не зміг знайти схожі налаштування Firefox.