安易なコピー&ペーストによりユーザーに任意のコードを実行させるPoC「Pastejacking」の危険性。

安易なコピー&ペーストによりクリップボードを介してユーザーに任意のコードを実行させるPoC「Pastejacking」が公開され話題になっています。詳細は以下から。 米セキュリティ企業Malwarebytesが「ターミナルへのコピー＆ペーストを実行させることで、任意のコードを実行させることの出来る」概念実証「Pastejacking」の危険性を伝えています。 Browsers now allow developers to automatically add content to a user’s clipboard, following certain conditions. Namely, this can only be triggered on browser events. This post details how you can exploit this to trick a

[nekotricolor]

“一見目的のコードしか記載されていないWebページでもJavaScriptを利用することでクリップボードへ任意のコードを送り、クリップボードへペーストした時点でそのコードを実行させる”

[digitalglm]

安易なコピー&ペーストによりユーザーに任意のコードを実行させるPoC「Pastejacking」 | AAPL Ch.: 安易なコピー&ペーストによりユーザーに任意のコードを実行させるPoC「Pastejacking」…

[smbd]

ほへー

[migrant777]

なるほど、面白い。

[akulog]

ほほう

[todesking]

pastjacking、アイデア賞だ