Estas aquiContenido / Banners Flash secuestran el portapapeles
Banners Flash secuestran el portapapeles
¿"Fanboy" de Windows, Linux o Mac? ¿De Firefox, Explorer o Safari? Da igual; si has instalado el reproductor de Flash de Adobe cualquier anuncio malicioso puede apoderarse de tu portapapeles, anotando en él una dirección poco recomendable que te ofrecerá un falso antivirus definitivo.
Y "apoderarse" es literal. Hasta que no cierras tu navegador o la correspondiente pestaña no puedes hacer otra cosa con el portapapeles que pegar la dirección fraudulenta. Por tanto si acostumbras a copiar y pegar direcciones en la barra de direcciones, y has resultado "tocado", ya sabes dónde vas a ir a parar.
Ni siquiera hace falta visitar sitios sospechosos, porque parece que el asunto está siendo explotado mediante anuncios en sitios como Newsweek, Digg y MSNBC.
Y si eres de los que antes de creer necesitan meter la mano en la llaga, Aviv Raff ha creado para ti una demostración inofensiva.
Como siempre, NoScript es tu mejor amigo...
Referencias:
- Demo [Aviv Raff].
- Flash banners manipulate the clipboard [Heise Security].
- Adobe Flash ads launching clipboard hijack attack [ZDNet].
- Copy and paste [Ubuntu Forum].
- Clipboard being taken over through website [Apple Discussions].
Relacionadas:
- Chapuza de privacidad en Internet Explorer: tu portapapeles, al descubierto [Kriptópolis].
- Portapapeles transparentes [Kriptópolis].
Versión para imprimir
Hola, en Linux, si habitualmente haces el copiar-pegar seleccionando texto y pegando con la pulsación de la rueda del ratón (o botón central), te pega lo que tienes seleccionado y no el código malicioso... excepto en el cuadro de entrada de texto de kriptópolis, en el que no funciona lo de pegar con la rueda del ratón :P
Saludos ;)
Pero solo porque usan firma digital.
Saludos,
MasterCracker3D
como indican en el primer comentario, yo estoy utilizando linux con firefox 3.0.1, y unicamente me ocurre con Ctrl+V, que nunca utilizo, ya que me es mas comodo el boton de la rueda.
Yo nunca uso el botón de la rueda, ni Ctrl-C/Ctrl-V, sino que suelo seleccionar con el botón izquierdo y luego copiar/pegar con el botón derecho.
En esas condiciones a mí me funciona la demo en Firefox 2 (la 3 para Linux no quiero ni verla), pero he comprobado también que con la rueda no funciona.
Si vas a la demo con Klipper en marcha y haces clic verás como www.evil.com está en el portapapeles.
Con Glipper en Gnome, mientras siga abierto el navegador no se puede ver el contenido del portapapeles.
glipper se hace impracticable en la barra superior mientras la pestaña está abierta... además no para de consumir cpu; parece un continuo copia+copia+copia+...
Esto no mola nada+nada+nada+...
g
ctrl-v cae, con el boton central que suelo usar casi siempre, no. Resultado: hoy soy mas Linux-fannboy que ayer [las llaves ssh de debian aun me quitan el sueño ;-) ].
Para verlo "mejor" hay una aplicación para Windows llamada Karen Clipboard Viewer para ver qué es lo que contiene el susodicho.
Después de la Demo, masoca que es uno, este programita se cerraba con error de no poder acceder al portapapeles. Lo he abierto para ver si con esta aplicación, que permite el borrado del portapapeles, podía hacer algo, pero vaya, el flash malicioso se apodera 100% del portapapeles.
Esta tarde creía que me pasaba lo mismo con Zappinternet ya que me redireccionaba a otra página, pero no era lo mismo. Supongo que fue hackeada o un mal dns.
ya lo he probado y "http://www.evil.com" se pega con control V, rueda centro y con click derecho, no importa