ペーストジャッキングは、攻撃者がユーザーをだまして悪意のあるコードをコピーして Web ブラウザーに貼り付けるサイバー攻撃の一種です。このコードを使用して、機密情報を盗んだり、ユーザーのセッションをハイジャックしたり、コンピューターを制御したりすることさえできます。 多くの Web ブラウザーは、コピーして貼り付けたコードを自動的に実行するため、ペーストジャッキングが可能です。これにより、攻撃者が悪意のあるコードを Web ページや電子メールに埋め込み、ユーザーをだまして実行させることが容易になります。 ペーストジャッキング攻撃から身を守るためにできることがいくつかあります。 - 信頼できるソースからのコードのみをコピーして貼り付けます。 - 自動的にコピー アンド ペーストされるコードを疑ってください。 - 自動的にコピー アンド ペーストされるコードをブロックまたは警告するブラウザ拡張機能を使用します。 ペーストジャッキングはセキュリティに対する重大な脅威であり、軽視すべきではありません。上記のヒントに従うことで、この種の攻撃から身を守ることができます。
Web サイトからテキストや画像を取得する最も簡単な方法は、それを選択して CTRL + C でコピーし、CTRL + V で貼り付けることです。もちろん、もう一度コピーして貼り付けても、結果は同じになる場合があります。それは危険であり、その理由について話します。
簡単な例: Web サイトからコマンドをコピーして、コンソールに貼り付けます。コマンドが変更されていることが判明し、データが破損します。コピペのやり方がおかしいのでは？それとも何か悪いことですか？この記事では、 ペーストジャック - Web ページからコピーしたものを変更する技術。
ペーストジャッキングとは
ほとんどすべてのブラウザーは、Web サイトがユーザーのコンピューター上でコマンドを実行できるようにします。この機能により、悪意のある Web サイトがコンピューターのクリップボードを乗っ取る可能性があります。つまり、何かをコピーしてクリップボードに貼り付けると、Web サイトはブラウザーを使用して 1 つまたは複数のコマンドを実行できます。メソッドを使用して変更できます クリップボード コンテンツ。メモ帳や Word などにコピー アンド ペーストするだけであればそれほど危険ではないかもしれませんが、コマンド プロンプトに何かを直接貼り付けると、コンピューターに問題が生じる可能性があります。
ウェブサイトは、特定のキーを押す、マウスを右クリックするなど、ユーザーが特定の操作を行うとコマンドを実行します。キーボードで CTRL+C を押すと、Web サイトのコマンド モードが起動します。 800 ミリ秒などの短い待機の後、悪意のあるものをクリップボードに貼り付けます。 CTRL + V を使用して、コピーした元のテキストを貼り付けることができるまで待ちます。一部の Web サイトでは、CTRL + V キーの組み合わせを追跡し、それを使用して、クリップボードの内容を変更するコマンドを実行する場合があります。
また、マウスの動きを追跡することもできます。キーボードを使用せずにコンテキスト メニューを使用してコピーする場合、コマンドを実行してクリップボードの内容を置き換えることもできます。
簡単に言えば、ペーストジャッキングとは、悪意のある Web サイトがコンピューターのクリップボードを乗っ取り、知らないうちにその内容を悪意のあるものに変更するために使用する手法です。
ペーストジャッキングが有害な理由
Web サイトから Microsoft Word にコピー アンド ペーストするとします。 CTRL + C または CTRL + V を押すと、Web サイトは、悪意のあるマクロを作成および実行できるいくつかのコマンドをクリップボードに配置します。
さらに悪いことに、PowerShell やコマンド プロンプト ウィンドウなどのコンソールにコンテンツを直接貼り付けると、. マック ユーザーが使用する場合、ユーザーはある程度のセキュリティを持っています iTerm .これは、Mac ユーザーがデフォルトのコンソールを置き換えることを可能にするエミュレーションです。 iTerm を使用すると、「改行」文字を含むものを本当に貼り付けるかどうかをユーザーに尋ねます。ユーザーは、何をしているかに応じて「はい」または「いいえ」を選択できます。
の 改行文字 実際には Enter キーの半分です。 Enter キーは、通常、一番上の行から一番下の行、次に左に向かう矢印で表されます。 Enter キーは、文字 Newline (次の行に移動) と Return ('carriage return to the leftmost position x, 0
