開(kāi)發(fā)人員 Jeff Johnson 在一篇博客文章中指出，Google 在 Chrome 104 中意外引入了一個(gè) bug 。由于一個(gè)權(quán)限設(shè)置失誤，導(dǎo)致網(wǎng)站無(wú)需獲準(zhǔn)用戶(hù)許可、即可將相關(guān)內(nèi)容寫(xiě)入系統(tǒng)剪貼板。雖然 Safari 和 Firefox 也有類(lèi)似的功能，但至少 Apple 和 Mozilla 有設(shè)置相應(yīng)的防護(hù)措施。

訪問(wèn)：

阿里云1核2G云服務(wù)器低至1折 最高可得500元滿(mǎn)減優(yōu)惠券

(資料圖)

據(jù)悉，剪貼板是操作系統(tǒng)上的一個(gè)臨時(shí)存儲(chǔ)空間。但由于常用于復(fù)制 / 粘貼的中轉(zhuǎn)站，剪貼板很可能涉及銀行賬號(hào)、加密貨幣錢(qián)包字符串、以及密碼等敏感信息。

當(dāng)用戶(hù)選擇從網(wǎng)頁(yè)上復(fù)制一段文本時(shí)，某些網(wǎng)站可能會(huì)加上額外的內(nèi)容 —— 比如當(dāng)前頁(yè)面的網(wǎng)址（URL）—— 而沒(méi)有任何可見(jiàn)的指示或交互。

若被任意內(nèi)容覆蓋這個(gè)臨時(shí)存儲(chǔ)空間，用戶(hù)將面臨較高的風(fēng)險(xiǎn)，導(dǎo)致其成為潛在惡意活動(dòng)的受害者。

Jeff Johnson 在博客文章中強(qiáng)調(diào) —— 所有支持剪貼板寫(xiě)入的 Web 瀏覽器，都具有較差且不充分的防護(hù)措施。

舉個(gè)例子，攻擊者可能引誘用戶(hù)訪問(wèn)冒充合法加密貨幣服務(wù)的特制網(wǎng)站。當(dāng)用戶(hù)嘗試付款、并將錢(qián)包地址復(fù)制到剪貼板時(shí)，該 bug 或?qū)е孪嚓P(guān)信息被篡改。

（via BleepingComputer）

雖然許多剪貼板 API 交互都是通過(guò) Ctrl+C 這樣的快捷鍵實(shí)現(xiàn)的，但在許多情況下，網(wǎng)站交互可以做到更加神不知鬼不覺(jué)。

Johnson 在 Safari 和 Firefox 上的測(cè)試表明，即使按了向下 ↓ 箭頭、或使用鼠標(biāo)滾輪在網(wǎng)站上導(dǎo)航，都可被授予當(dāng)前加載頁(yè)面的剪貼板寫(xiě)入權(quán)限。

要確定該問(wèn)題是否影響您的 Web 瀏覽器，可移步至 webplatform.news 示例站點(diǎn)，看相關(guān)操作是否會(huì)將內(nèi)容注入到用戶(hù)系統(tǒng)的剪貼板里、然后嘗試將內(nèi)容‘粘貼’到 Windows 記事本。

目前 Chrome 開(kāi)發(fā)團(tuán)隊(duì)已經(jīng)意識(shí)到了這個(gè)問(wèn)題，但尚未立即修復(fù)。慶幸的是，它對(duì)當(dāng)前版本的移動(dòng) / 桌面版 Chrome 瀏覽器的影響并不大。

關(guān)鍵詞： Google Chrome 谷歌瀏覽器 Chrome 104權(quán)限設(shè)置bug讓網(wǎng)