Google क्रोम बग खतरनाक वेबसाइटों को आपके क्लिपबोर्ड को भ्रमित करने की अनुमति देता है
का वर्तमान लाइव संस्करण गूगल क्रोम – संस्करण 104 – एक बग पेश किया जो संवेदनशील डेटा से समझौता कर सकता है।
क्लिपबोर्ड पर ईवेंट लिखें आमतौर पर उपयोगकर्ता द्वारा अधिकृत किया जाना चाहिए, लेकिन सुरक्षा विशेषज्ञ द्वारा एक बग पाया गया जेफ जॉनसन (नए टैब में खुलता है)इस आवश्यकता को दूर करने के लिए निकला।
हम में से कई लोग जानकारी को एक स्थान से दूसरे स्थान पर कॉपी और पेस्ट करने के लिए दिन में दर्जनों या सैकड़ों बार क्लिपबोर्ड का उपयोग करते हैं। इनमें से कुछ जानकारी में संवेदनशील जानकारी जैसे फोन नंबर, पते, पासवर्ड, लॉगिन विवरण और यहां तक कि भुगतान जानकारी भी शामिल हो सकती है।
क्रोम क्लिपबोर्ड बग
जॉनसन इस बात से चिंतित हैं कि इस दोष पर आधारित घोटाले उपयोगकर्ताओं को उनके वॉलेट पते को नकली क्रिप्टोक्यूरेंसी साइटों के सिस्टम क्लिपबोर्ड में कॉपी करने के लिए आकर्षित कर सकते हैं, जिससे डिजिटल वॉलेट समग्र रूप से जोखिम में पड़ सकते हैं। ।
वह गूगल है वेब ब्राउज़र इस तरह के सिस्टम का इस्तेमाल करने वाले आप अकेले नहीं हैं। वही स्रोत इंगित करता है कि सफारी और फ़ायरफ़ॉक्स भी “वेब पेजों को सिस्टम क्लिपबोर्ड पर लिखने की अनुमति देते हैं”, लेकिन सुरक्षा का एक तत्व प्रदान करने के लिए इशारा-आधारित सुरक्षा के साथ।
जॉनसन सभी लागू वेब ब्राउज़रों में सिस्टम क्लिपबोर्ड को सुरक्षित करने के लिए पर्याप्त सुरक्षा उपायों की कमी का सार प्रस्तुत करता है।
सबसे अधिक इस्तेमाल किया जाने वाला उपयोगकर्ता इशारा Ctrl+C (या मैक उपयोगकर्ताओं के लिए Cmd+C) है, लेकिन आप किसी वेबसाइट पर स्क्रॉल करने के लिए केवल नीचे तीर कुंजी दबाकर साइटों को अपने कंप्यूटर के क्लिपबोर्ड पर अनुमति दे सकते हैं। यह पता चला है कि देना पर्याप्त है .
सुविधाजनक रूप से, यह जांचने के लिए एक साइट है कि क्या आप प्रभावित हैं।ऐसी ही एक साइट है webplatform.news (नए टैब में खुलता है)आप पर जाकर इसे अपने क्लिपबोर्ड में जोड़ सकते हैं। बस अपनी साइट पर जाएँ और अपने क्लिपबोर्ड पर जो कुछ है उसे एक रिक्त स्थान में चिपकाएँ, जैसे कोई नया Word दस्तावेज़। आपका ब्राउज़र सुरक्षा से समझौता कर रहा है यदि:
“नमस्कार, यह संदेश आपके क्लिपबोर्ड पर है। ऐसा इसलिए है क्योंकि आप वेब प्लेटफ़ॉर्म समाचार वेबसाइट पर एक ब्राउज़र के साथ गए थे जो वेबसाइटों को आपकी अनुमति के बिना आपके क्लिपबोर्ड पर लिखने की अनुमति देता है। असुविधा के लिए हम क्षमा चाहते हैं। इस मुद्दे पर अधिक जानकारी के लिए, देखें https ://github.com/w3c/clipboard-apis/issues/182।”
Google की Chrome डेवलपर टीम इस समस्या से अवगत है, लेकिन उसे अभी तक कोई समाधान नहीं मिला है।
के जरिए बीपिंग कंप्यूटर (नए टैब में खुलता है)
