一个影响Chrome、Firefox和Safari的浏览器漏洞在最近的Chrome软件发布后被发现。Google开发人员发现了这个基于剪贴板的攻击，当用户访问一个被攻击的网页时，恶意网站可以覆盖用户的
一个影响Chrome、Firefox和Safari的浏览器漏洞在最近的Chrome软件发布后被发现。Google开发人员发现了这个基于剪贴板的攻击，当用户访问一个被攻击的网页时，恶意网站可以覆盖用户的剪贴板内容。该漏洞也影响到所有基于Chromium的浏览器，但似乎在Chrome浏览器中最为普遍，目前用于复制内容的用户手势被列为了问题报告。
Google开发人员杰夫-约翰逊解释了该漏洞是如何被触发的，几种方式都是授予页面覆盖剪贴板内容的权限。一旦授予权限，用户可以通过主动触发剪切或复制动作，点击页面中的链接，甚至采取在有关页面上向上或向下滚动这样简单的动作来影响。
浏览器之间的区别在于，Firefox和Safari用户必须使用Control+C或⌘-C主动将内容复制到剪贴板，而Chrome用户只需查看一个恶意页面不超过几分之一秒就可以受到影响。
约翰逊的博文引用了Šime的视频例子，Šime是一家专门面向网络开发者的内容创作者。Šime的演示揭示了Chrome浏览器用户受到影响的速度有多快，只要在活动的浏览器标签之间切换，就会触发该漏洞。无论用户进行了多长时间或何种类型的互动，恶意网站都会立即用威胁者决定提供的内容取代任何剪贴板内容。
约翰逊的博客提供了技术细节，描述了一个页面如何获得写到系统剪贴板的权限。一种方法是使用现在已被废弃的命令，即document.execCommand。
另一种方法是利用最近的navigator.clipboard.writetext API，它有能力将任何文本写入剪贴板而不需要额外的操作。一个演示说明了针对同一漏洞的两种方法如何工作。
虽然这个漏洞表面上听起来没有什么破坏性，但用户应该保持警惕，恶意行为者可以利用内容交换来利用毫无戒心的受害者。例如，一个欺诈性网站可以用另一个欺诈性URL替换之前复制的URL，在不知情的情况下将用户引向旨在获取信息和破坏安全的其他网站。
该漏洞还为威胁者提供了将复制的加密货币钱包地址保存在剪贴板上的能力，替换为由恶意第三方控制的另一个钱包的地址。一旦交易发生，资金被发送到欺诈性钱包，受害的用户通常几乎没有能力追踪和收回他们的资金。
Google已经意识到了这个漏洞，并有望在不久的将来发布一个补丁。在此之前，用户应谨慎行事，避免使用基于剪贴板的复制内容打开网页，并在继续进行任何可能危及其个人或财务安全的活动之前验证其复制内容的输出。
原创文章，作者：币圈吴彦祖，如若转载，请注明出处：https://www.kaixuan.pro/news/454160/
相关推荐
-
加密货币与电子竞技如何共生发展？
概要加密货币和电竞行业公司已经参与交易、NFT 以及游戏项目合作等等。采访了来自己加密公司和著名电竞团队的领导人，探讨行业间逐渐融合的原因和未来发展。加密货币交易所 FTX 在 2021 年 6 月宣
-
10 月 15 日今日加密货币价格：比特币，卡尔达诺暴跌
今日加密货币价格 10 月 15 日最新更新：随着比特币价格暴跌，加密货币市场陷入困境。BTC 在过去 24 小时内下跌近 3.13%，目前交易价格为 19,198 美元。由于市场波动正在严重打击山寨
-
以太坊创始人Vitalik Buterin对2040年比特币和加密货币价格的预测
随着通货膨胀的战争，比特币、以太币和其他知名加密货币的价值暴跌。然而，其他人认为的“大停顿”可能对加密货币价格产生重大的积极影响。自去年底达到每比特币约 70,000 美元的高位以来，比特币的价格已大
-
新手须知：购买加密货币需要注意的5件事
加密货币是目前世界上投资效益最好的资产类别之一。像比特币和以太坊这样的大型代币只存在了不到 20 年，它们的价值已经增加了 350,000% 以上。而且由于互联网技术的持续发展，购买加密货币越来越容易
-
根据未平仓合约，推断比特币回到2.2万美元的原因
比特币价格回到2.2万美元，在熊市的背景之下让投资者感到惊讶，但毫无疑问，这段时间是市场情绪产生了很好的影响。那个时候之后，加密货币市场逐渐恢复。我们通过市场未平仓的合约，可以推断这次价格回调的原因。
-
韩国计划为加密货币业经营者引入“信息安全管理体系”
据韩联社7月20日报道，韩国科学与信息通信技术部（Ministry of Science and ICT）7月20日发布公告，该部门将为加密货币等行业的从业者引入信息安全管理体系（ISMS）认证。图片
-
探讨潜在的加密货币用例掌握实情
本文聚焦以下三个方面：a) 社交媒体b) 支付c) 市场结构一：我们先谈谈国内、国际的支付问题。 你去商店买东西——面包、香蕉或是冲浪板。结账的时候你要将123.81美元转移给距你3英尺外的收银员。就
-
市场总结：随着 FOMC 预期加息，加密货币下跌
预计比特币和其他高风险资产的价格将在宏观经济不确定性的浪潮中波动。价格行动在联邦公开市场委员会（FOMC）利率决定之后，比特币周三走低。随着美国市场在预期的利率决定后开盘并保持轨迹，价格势头加速。比特
-
队记：开拓者结束与加密货币公司StormX的球衣广告赞助协议
直播吧10月1日讯 据开拓者记者Sean Highkin报道，开拓者方面发布了一份声明，声明中称他们已经结束了与StormX的球衣赞助商合作关系，并将寻找新的球衣广告商。开拓者去年7月份与StormX
-
外媒：纽交所拟进入加密货币市场
据彭博新闻社网站2月15日报道，纽约证券交易所正在认真进入非同质化代币（NFT）市场，计划像对待股票那样对待数字资产。报道称，纽交所在提交给美国专利商标局的监管文件中说，它希望成为加密货币和NFT的金
