小太郎ぶろぐ

面白い動画や画像、ショートフィルム、映画予告編、アニメーション、楽しいウェブゲームなどを毎日紹介するよ！

管理人へメッセージ

毎日Twitterで記事を配信中★ 　@kotaro269 をフォローする

人気記事

カテゴリ別アーカイブ

人気記事(画像付)

注目カテゴリー

今日のニュース

クリップボードにコピーしたテキストが盗まれる事があるという危険性

カテゴリー: サイト

クリップボードにコピーしたテキストが盗まれる事があるという危険性

クリップボードにコピーしたテキストが盗まれる事があるという危険性
まず何でもいいから適当なテキストを　ctrl+c　でコピーする。
次に←画像をクリックでリンク先へ飛ぶ。
すると、クリップボードにコピーしたテキストが表示されてるって寸法なのだ。
例えばメモ帳に保存しておいたパスワードを貼り付けてどっかのサイトにログインしている人なんかは、もしかしたらパスワード盗まれちゃう可能性だってあるってことだよね。
セキュリティーの設定でコピペできなくすれば問題解決だけどそれも不便だし、注意するしかないって感じかねぃ。

ツイート

タグ: クリップボードにコピーしたテキストが盗ま

コメント: 20

カテゴリー: サイト

投稿日: 2006年10月06日

この記事へのコメント

※コメント欄が表示されない場合、ブラウザの設定やアドオンを確認してみてください。
※URLや特定の単語を含むコメントはすぐに反映されず、確認後に公開されます。

1. まいける

投稿日時: 2006年10月06日 19:06

ID:: 6LxVMijY0

このコメントの評価: 0

こわーい

2. gafu

投稿日時: 2006年10月06日 19:07

ID:: JUMqWyng0

このコメントの評価: 0

ひょええええええええぇぇぇｗｗｗｗｗ

3. 11q

投稿日時: 2006年10月06日 19:17

ID:: PPF3op5V0

このコメントの評価: 0

当なテキストを　ctrl+c　でコピーする。
次に←画像をクリックでリンク先へ飛ぶ。
すると、クリップボードにコピーしたテキスト
wwww

4. justin

投稿日時: 2006年10月06日 19:33

ID:: gzAq.l4M0

このコメントの評価: 0

これ火狐なら大丈夫じゃね？

5. おぺろん

投稿日時: 2006年10月06日 20:01

ID:: YNRI0BDk0

このコメントの評価: 0

Operaでも何も出なかったお

6. なお

投稿日時: 2006年10月06日 20:09

ID:: Ol6RYJVO0

このコメントの評価: 0

ＩＥ７にバージョンアップすれば大丈夫ですよ。

7. 404

投稿日時: 2006年10月06日 20:12

ID:: QkoDqsl.0

このコメントの評価: 0

Fox強かった
IEもレベル上がってきてるね
他のブラウザは興味ないね

8. やな

投稿日時: 2006年10月06日 20:27

ID:: PB7KCFYE0

このコメントの評価: 0

これはJavascriptでクリップボード内の表示をしてるだけで、サーバーには内容が渡ってないですね。
ワザワザescape関数でクリップボードの内容を表示してるJavascriptのソースを隠してるのから見ても、イタヅラなのでは？

9. やな

投稿日時: 2006年10月06日 20:30

ID:: PB7KCFYE0

このコメントの評価: 0

少し前によくあった...
（
こいつこんなの落札してるよー
http://closeduser.auctions.yahoo.co.jp/jp/show/mystatus?select=won
）
というヤツと同じノリですかね？

10. nesuke

投稿日時: 2006年10月06日 21:13

ID:: X2qewgxm0

このコメントの評価: 0

operaは安全だった。

11. やな

投稿日時: 2006年10月06日 21:42

ID:: PB7KCFYE0

このコメントの評価: 0

JavaScript:window.alert(clipboardData.getData("Text"));
ぶっちゃけ、これだけですね。
上のをIEのアドレスバーにコピペして下さい。
そうすると、ソースがそのまま表示されます。
そのまま、他の物をコピーしてから再度アドレスバーの「→移動」ボタンを押すと...

12. 　　　　

投稿日時: 2006年10月06日 23:33

ID:: 5a7LIRXy0

このコメントの評価: 0

これはイタズラでも同じ技術と
ＣＧＩでフィッシングサイトとか
作れそうな気もするしやっぱ怖い。

13. 9

投稿日時: 2006年10月07日 01:31

ID:: lEMuF5R40

このコメントの評価: 0

昔から言われてる「スクリプトの貼り付け」じゃないか…
対策↓
http://72.14.253.104/search?q=cache:G6mWpOE85TMJ:java-house.jp/~takagi/security/misc/jscript-clipboard/test.html+%E3%82%B9%E3%82%AF%E3%83%AA%E3%83%97%E3%83%88%E3%81%AE%E8%B2%BC%E3%82%8A%E4%BB%98%E3%81%91&hl=ja&gl=jp&ct=clnk&cd=1

14. 9

投稿日時: 2006年10月07日 01:39

ID:: lEMuF5R40

このコメントの評価: 0

>>13
うへ、まちがいた…
コッチが対策法
壱：ﾂｰﾙからｲﾝﾀｰﾈｯﾄｵﾌﾟｼｮﾝを選ぶ。
弐：ｾｷｭﾘﾃｨのﾀﾌﾞを選んでﾚﾍﾞﾙｶｽﾀﾏｲｽﾞ
参：ｽｸﾘﾌﾟﾄの項目にある…
「ｽｸﾘﾌﾟﾄによる貼り付け処理の許可」
この項目を無効に設定する。
OKを押す。

15. ｄ

投稿日時: 2006年10月07日 01:40

ID:: RGHlkweA0

このコメントの評価: 0

もう５，６年前からでてた問題なんだけどね、、、

16.

投稿日時: 2006年10月07日 02:43

ID:: .zjfQq5g0

このコメントの評価: 0

怖や怖や

17.

投稿日時: 2006年10月07日 09:51

ID:: Iugfclsi0

このコメントの評価: 0

設定変えてもCtrl+Cとかのコピペは出来るよ。
JavaScriptで勝手にコピペされるのを禁止するだけ。

18. え

投稿日時: 2006年10月07日 11:15

ID:: f8M1mnXr0

このコメントの評価: 0

このページは注意を呼びかけているページなので情報がサーバーに保存されることはない
ただ悪意のあるサイトの場合ScriptでGET送信させてCGIに値を渡せばサーバーに情報を保存させることは可能
対策は上でさんざん言われてるように簡単なものだが
普通の人はそんな設定いじるとは思えない

19. an

投稿日時: 2006年10月07日 20:01

ID:: z7uCI2o20

このコメントの評価: 0

Firefox は大丈夫でした。
IE はほとんど使わないです。

20. みこと

投稿日時: 2006年10月08日 01:28

ID:: bLn..sdO0

このコメントの評価: 0

あれ？何も表示されないじゃん。
と思ったら、Firefoxは大丈夫なんですね。