| Kriptópolis alojado en |
| Zilos-Veloxia Network |
| Tu mejor defensa: |
| Bufet Almeida |
Banners Flash secuestran el portapapeles
Enviado por admin el 19. Agosto 2008 - 19:23.
¿"Fanboy" de Windows, Linux o Mac? ¿De Firefox, Explorer o Safari? Da igual; si has instalado el reproductor de Flash de Adobe cualquier anuncio malicioso puede apoderarse de tu portapapeles, anotando en él una dirección poco recomendable que te ofrecerá un falso antivirus definitivo.
Y "apoderarse" es literal. Hasta que no cierras tu navegador o la correspondiente pestaña no puedes hacer otra cosa con el portapapeles que pegar la dirección fraudulenta. Por tanto si acostumbras a copiar y pegar direcciones en la barra de direcciones, y has resultado "tocado", ya sabes dónde vas a ir a parar.
Ni siquiera hace falta visitar sitios sospechosos, porque parece que el asunto está siendo explotado mediante anuncios en sitios como Newsweek, Digg y MSNBC.
Y si eres de los que antes de creer necesitan meter la mano en la llaga, Aviv Raff ha creado para ti una demostración inofensiva.
Como siempre, NoScript es tu mejor amigo...
Referencias:
- Demo [Aviv Raff].
- Flash banners manipulate the clipboard [Heise Security].
- Adobe Flash ads launching clipboard hijack attack [ZDNet].
- Copy and paste [Ubuntu Forum].
- Clipboard being taken over through website [Apple Discussions].
Relacionadas:
- Chapuza de privacidad en Internet Explorer: tu portapapeles, al descubierto [Kriptópolis].
- Portapapeles transparentes [Kriptópolis].
Con la rueda del ratón...
Hola, en Linux, si habitualmente haces el copiar-pegar seleccionando texto y pegando con la pulsación de la rueda del ratón (o botón central), te pega lo que tienes seleccionado y no el código malicioso... excepto en el cuadro de entrada de texto de kriptópolis, en el que no funciona lo de pegar con la rueda del ratón :P
Saludos ;)
Como siempre Java y su SandBox son más seguras.
Pero solo porque usan firma digital.
Saludos,
MasterCracker3D
como indican
como indican en el primer comentario, yo estoy utilizando linux con firefox 3.0.1, y unicamente me ocurre con Ctrl+V, que nunca utilizo, ya que me es mas comodo el boton de la rueda.
Cierto
Yo nunca uso el botón de la rueda, ni Ctrl-C/Ctrl-V, sino que suelo seleccionar con el botón izquierdo y luego copiar/pegar con el botón derecho.
En esas condiciones a mí me funciona la demo en Firefox 2 (la 3 para Linux no quiero ni verla), pero he comprobado también que con la rueda no funciona.
Y también con Klipper en KDE
Si vas a la demo con Klipper en marcha y haces clic verás como www.evil.com está en el portapapeles.
Y ya que estamos, con glipper en Gnome
Con Glipper en Gnome, mientras siga abierto el navegador no se puede ver el contenido del portapapeles.
glipper se hace
glipper se hace impracticable en la barra superior mientras la pestaña está abierta... además no para de consumir cpu; parece un continuo copia+copia+copia+...
Esto no mola nada+nada+nada+...
g
Mas Linux-fannboy que nunca
ctrl-v cae, con el boton central que suelo usar casi siempre, no. Resultado: hoy soy mas Linux-fannboy que ayer [las llaves ssh de debian aun me quitan el sueño ;-) ].
Para verlo "de cerca"
Para verlo "mejor" hay una aplicación para Windows llamada Karen Clipboard Viewer para ver qué es lo que contiene el susodicho.
Después de la Demo, masoca que es uno, este programita se cerraba con error de no poder acceder al portapapeles. Lo he abierto para ver si con esta aplicación, que permite el borrado del portapapeles, podía hacer algo, pero vaya, el flash malicioso se apodera 100% del portapapeles.
Esta tarde creía que me pasaba lo mismo con Zappinternet ya que me redireccionaba a otra página, pero no era lo mismo. Supongo que fue hackeada o un mal dns.
me pasa con opera 9.51 y firefox 3.01 en ubuntu 8.04
ya lo he probado y "http://www.evil.com" se pega con control V, rueda centro y con click derecho, no importa
Opinar