【快播报】Chrome 104权限设置bug让网站无需询问即可写入内容到剪贴板
开发人员 Jeff Johnson 在一篇博客文章中指出，Google 在 Chrome 104 中意外引入了一个 bug 。由于一个权限设置失误，导致网站无需获准用户许可、即可将相关内容写入系统剪贴板。虽然 Safari 和 Firefox 也有类似的功能，但至少 Apple 和 Mozilla 有设置相应的防护措施。
访问：
阿里云1核2G云服务器低至1折 最高可得500元满减优惠券
(资料图)
据悉，剪贴板是操作系统上的一个临时存储空间。但由于常用于复制 / 粘贴的中转站，剪贴板很可能涉及银行账号、加密货币钱包字符串、以及密码等敏感信息。
当用户选择从网页上复制一段文本时，某些网站可能会加上额外的内容 —— 比如当前页面的网址（URL）—— 而没有任何可见的指示或交互。
若被任意内容覆盖这个临时存储空间，用户将面临较高的风险，导致其成为潜在恶意活动的受害者。
Jeff Johnson 在博客文章中强调 —— 所有支持剪贴板写入的 Web 浏览器，都具有较差且不充分的防护措施。
举个例子，攻击者可能引诱用户访问冒充合法加密货币服务的特制网站。当用户尝试付款、并将钱包地址复制到剪贴板时，该 bug 或导致相关信息被篡改。
（via BleepingComputer）
虽然许多剪贴板 API 交互都是通过 Ctrl+C 这样的快捷键实现的，但在许多情况下，网站交互可以做到更加神不知鬼不觉。
Johnson 在 Safari 和 Firefox 上的测试表明，即使按了向下 ↓ 箭头、或使用鼠标滚轮在网站上导航，都可被授予当前加载页面的剪贴板写入权限。
要确定该问题是否影响您的 Web 浏览器，可移步至 webplatform.news 示例站点，看相关操作是否会将内容注入到用户系统的剪贴板里、然后尝试将内容‘粘贴’到 Windows 记事本。
目前 Chrome 开发团队已经意识到了这个问题，但尚未立即修复。庆幸的是，它对当前版本的移动 / 桌面版 Chrome 浏览器的影响并不大。
关键词： Google Chrome 谷歌浏览器 Chrome 104权限设置bug让网
全球观热点：飞利浦Hue家族迎来Lightguide等多款智能灯泡新品
2022-09-01 17:48:30 
天天播报:苏宁易购携手安庆迎江区政府，成立迎宁供应链管理公司
2022-09-01 17:47:47 
【天天时快讯】集成灶十大品牌滁州帅丰电器工匠师答谢会圆满成功
2022-09-01 17:39:12 
当前快报:MAXHUB领效独具匠心 打造一本记录思考的办公本！
2022-09-01 17:37:19
全球看点：男子骑车倒地后遭卡车碾压 10秒内死里逃生2次：头盔救了他
2022-09-01 17:35:05
【快播报】Chrome 104权限设置bug让网站无需询问即可写入内容到剪贴板
2022-09-01 17:34:32 
环球观点：折叠屏再突破 三星Galaxy Z Fold4|Z Flip4品鉴会落地北京
2022-09-01 17:28:30 
环球快报:奔驰EQ“新车”发布：售价仅4万 搭载前后双电机
2022-09-01 16:55:35 
环球时讯：售价高达8800元 多地现“平板智慧班”，争论并非今年才发酵
2022-09-01 16:55:03 
全球最新：比iPhone 13还轻的小屏旗舰 索尼Xperia 5 IV真机图赏
2022-09-01 16:54:01 
【独家焦点】OPPO与欧姆龙健康医疗签署战略合作协议
2022-09-01 16:47:45 
环球今亮点！Signify推出适用于PC的渐变灯条Philips Hue Play
2022-09-01 16:46:06 
【世界快播报】iPhoneXR改一切！iPhoneSE4明年见
2022-09-01 16:45:37 
每日看点!更耐用且更轻薄 三星Galaxy Z Fold4给你可靠的折叠屏体验
2022-09-01 16:44:18 
全球快消息！索尼微单手机Xperia 5 IV发布，后置三摄120fps，专业Vlog拍摄
2022-09-01 16:43:08 
全球聚焦：点外卖能看到饭做好了没，骑手等餐时长下降
2022-09-01 16:37:57 
全球最新：持续一个月 陈劲称moto razr 2022央视播出
2022-09-01 16:37:21 
天天亮点！五菱宏光MINI敞篷版开抢：定价8W左右 限量1台
2022-09-01 15:54:38 
天天热点评！加州立法者通过具有里程碑意义的儿童网络安全法案
2022-09-01 15:54:24 
【环球聚看点】Truth Social因其不完善的审核政策而无法在Google Play Store上线
2022-09-01 15:51:05 
天天时讯：上好“开学第一课” 提升师生防灾减灾应急处置能力
2022-09-01 15:50:57 
天天看热讯：改厕问题大排查 点亮“生态宜居星”
2022-09-01 15:49:59 
全球观速讯丨马斯克申请推迟Twitter收购案开庭时间：因告密者提供新证据
2022-09-01 15:49:19 
环球微速讯：iPhone14 Pro叹号孔可显示为药丸形，竟然是这样做到的
2022-09-01 15:48:43 
世界新消息丨兰州中川机场环线铁路T3车站主体结构全面封顶
2022-09-01 15:48:02 
【环球新视野】iPhone 14 Pro真机上手图曝光 四种配色都不好看
2022-09-01 15:41:58 
环球关注：斯巴鲁中国解散？官方声明辟谣：纯属子虚乌有
2022-09-01 15:41:38 
天天快讯:Pixel 7系列三款型号可能都支持蓝牙LE Audio
2022-09-01 15:39:56 
每日看点!iPhone14 Pro包装贴纸曝光！或将舍弃叹号屏
2022-09-01 15:37:56 
全球今日讯！iPhone14涨价或低于预期！买不起成定局
2022-09-01 15:37:17 
环球速递！四个驱动加快转型升级厚植发展动能
2022-09-01 15:36:12 
每日聚焦：村里的温情志愿服务
2022-09-01 15:33:58 
全球今头条！建立我国差异化巨灾保险制度
2022-09-01 15:33:09 
凭实力“吸睛”，易美国际NB品牌将成为护肤市场风尚标
2022-09-01 13:55:56 兴业银行信用卡提醒：谨防非法中介代办陷阱！
2022-09-01 11:47:31
兴业银行标准白金信用卡荣膺《亚洲银行家》“中国最佳信用卡产品”大奖
2022-09-01 11:09:29
全球热议:代理人逆势增长 产险扭亏为盈
2022-09-01 09:49:38 
快看：总保费增速超市场均值
2022-09-01 09:37:00 
天天看点：iPhone 14 Pro最新曝光：前摄将连成“大药丸”
2022-09-01 09:31:22 
亏逾41亿新希望遭香港结算减持 期内二季度亏损超12.61亿元
2022-09-01 08:55:37
环球新资讯：iPhone 14系列11种配色都在这里 紫色可能最受欢迎
2022-09-01 08:52:54 
天天微动态丨AMD新处理器跑分曝光 单多核性能提升在30%以上
2022-09-01 08:48:53 
大盘继续回落 两市跌停个股增加至51只
2022-09-01 08:45:57
环球热资讯！脸书今年可能要裁员 涉及几百名外包人员
2022-09-01 08:43:40 
环球短讯！处理器/操作系统全国产化联想笔记本好评率100% 开机速度不输Wintel组合
2022-09-01 08:37:47 
江信基金上半年亏2500万元 同比亏损幅度上涨近六成
2022-09-01 08:35:14 
全球信息:小米12S破发：立减600 3399还分期免息
2022-09-01 08:32:20 
科创板北交所上半年营收增速8.42% 上游能源、新能源等行业领跌
2022-09-01 08:31:56 
五芳斋上市首日涨44% 年内上半年营收同比下滑15.32%
2022-09-01 08:28:03 
赛道高价股高台跳水 期内禾迈股份股价重跌回千元
2022-09-01 08:25:51 
“国家队”现身逾300家公司中报 中证金等多股资金体量超万亿
2022-09-01 08:20:41 
科拓股份创业板IPO因财务问题被否 本次发行拟募资超5.87亿元
2022-09-01 08:18:03 
受巴菲特减持影响 期内比亚迪总市值大跌666亿元
2022-09-01 08:06:44 
8月A股1510只股票上涨 其中141只涨幅超20%
2022-09-01 07:58:58 
报道：100万加销量！联想爆款鼠标19.9元秒杀
2022-09-01 07:53:07
世界最资讯丨iPhone 14 Pro或涨价100美元 只因升级相机模组
2022-09-01 07:40:54 
每日观察!影音体验两全其美：极致性价且实用性超强的联想小新Pad Pro
2022-09-01 07:32:23 
世界观速讯丨闪迪128G高速U盘89元秒杀 Type-c双接口
2022-09-01 07:32:06
今日关注：售价预计千元左右 Redmi首款平板曝光
2022-09-01 06:47:01 
天天通讯！不是F150皮卡！福特正在秘密研发全新电车
2022-09-01 06:42:41 
天天简讯:上线即售罄 魔兽世界巫妖王之怒中秋月饼礼盒开启预售
2022-09-01 06:35:34 
【世界报资讯】汤姆汉克斯的小游戏本周上架苹果
2022-09-01 06:35:08
世界今亮点！得分竟然低于上代旗舰 小米12S Ultra DXO影像得分公布
2022-09-01 06:32:56 
世界快讯:没有iPhone 14 mini iPhone 14全系手机壳已上架京东
2022-09-01 05:43:10 
世界快讯:降低门槛 索尼发布A-3000全景声回音壁
2022-09-01 05:40:08 
全球短讯！云鲸新品J3：首创“DirtSense污水识别系统”，真正实现拖地智能自动化
2022-08-31 22:29:19 
世界时讯：ROG 6天玑至尊版手机曝光：9月发布 最强天玑9000要来了
2022-08-31 20:48:20
天天即时看！油烟吸不净，噪音太烦人？斑彩螺直流变频风道系统5.0轻松解决！
2022-08-31 20:39:37 
世界焦点！BOE（京东方）首场技术沙龙暨《BOE解忧实验室》超前点映会成功举办 共话“屏之物联”智慧未来
2022-08-31 20:29:24
天天最新：移动用户预存1000元话费才能过户？营业厅：公司规定
2022-08-31 19:55:07 
世界消息！树清廉家风 创最美家庭
2022-08-31 19:54:06
前沿热点：蜘蛛侠IP联动：希捷推出漫威特别版FireCuda移动硬盘 可选三种外观
2022-08-31 19:53:30
视点！丹麦最大银行免除9万客户欠款，因收债系统出错
2022-08-31 19:52:15 
世界新动态：党建引领人居环境整治 奔赴创美“蝶变之旅”
2022-08-31 19:46:32 
每日视讯：“金土地”贵如油 多路资本青睐有加
2022-08-31 19:46:07 
每日报道：辽宁捕获4只金色蚊子：通体金黄 像“贵族”
2022-08-31 19:38:50 
环球热推荐：“一站式”服务助力惠企政策精准直达
2022-08-31 19:37:56 
天天短讯！腾讯继续“买买买”：收购《艾尔登法环》开发商16.3%股份
2022-08-31 19:34:47 
【世界新要闻】紧扣中心大局助力高质量发展
2022-08-31 19:29:28 
当前视点！洁丽雅——新疆长绒棉好在哪？
2022-08-31 18:38:34 
天天速读：倒计时2天！V-Tech火山引擎数据智能科技峰会即将开启
2022-08-31 18:35:55 
【新要闻】30TB的SSD硬盘只卖215？ 千万别买！
2022-08-31 18:34:06
最新资讯：移卡到店电商服务迎来爆发式增长 2022年上半年GMV 同比增长18倍
2022-08-31 18:31:34 
今日最新！显示器良心品牌，性能与性价比齐驱，科睿多款2K高刷显示器不到千元
2022-08-31 18:29:21 
【环球报资讯】支持可定制RGB LED照明 希捷今日推漫威蜘蛛侠限量版移动硬盘
2022-08-31 17:52:13 
要闻：罗技G502 X鼠标公布 最高售价1107元
2022-08-31 17:41:26 
环球播报:专为小机箱设计 银欣发布新款VIDA系薄型水冷散热器:可选120mm和240mm
2022-08-31 17:32:15 
不惧与合资家轿硬刚，艾瑞泽8的“全优”实力到底有多少成色？
2022-08-31 16:55:08 
天天观焦点：手机续航卷王来了！iQOO Z6x明天正式开卖：1199元起
2022-08-31 16:50:28 
全球看点：CNNIC最新数据：我国已累计建成开通5G基站185.4万个
2022-08-31 16:45:25 
【全球速看料】真无线畅快玩：八位堂 8BitDo 猎户座真无线系列发布
2022-08-31 16:39:42
每日观察!微软推出基于Ampere Altra处理器的ARM架构Azure虚拟机
2022-08-31 16:34:21
环球即时看！“我的QQ中心”PC版即将下线 手机端依旧可用
2022-08-31 15:54:01 
【世界速看料】“金控”关联交易拟立规
2022-08-31 15:53:30 
全球速递！阿里女员工案二审将于9月2日宣判：律师称改判概率较小
2022-08-31 15:52:10
天天百事通！蓝绿两色没了 爆称Apple Watch S8将提供“新的红色”
2022-08-31 15:51:09 
世界球精选！实时数据推动保险创新
2022-08-31 15:48:57
每日热点：【观点】自动驾驶技术是一把双刃剑
2022-08-31 15:47:42 
微资讯！蔚来ET7测试车在波兰现身 2022年第四季度即将登陆欧洲
2022-08-31 15:47:36
全球讯息：高效易用还能个性化交互 联想个人云存储X1s上手实测
2022-08-31 15:46:04
相关新闻