blog.maluga.net

Przeczytałem w internecie o dość poważnej luce w przeglądarce Internet Explorer. Polega ona na tym, że przy pomocy odpowiednio przygotowanej strony można wykraść zawartość schowka. Zapewne wielu z nas zdarza się używać słynnej kombinacji Ctrl+C/Ctrl+V, by oszczędzić sobie kłopotu z np. przepisywaniem numerów, haseł, czy przenoszeniem bloków tekstu. Okazuje się, że dane te można przechwycić i to w bardzo łatwy sposób.

Poniżej można sprawdzić, czy używana przeglądarka jest podatna na opisywany atak. W tym celu należy zaznaczyć fragment niniejszego wpisu, skopiować do schowka (Ctrl+C) i kliknąć: pokaż zawartość mojego schowka.

W ten sposób można zdobyć wiele naprawdę ważnych danych. Na szczęście ten problem daje się łatwo wyeliminować. W tym celu trzeba wybrać w górnego menu przeglądarki Narzędzia -> Opcje -> zakładka Bezpieczeństwo -> Poziom niestandardowy, odszukać pozycję Zezwalaj na operacje wklejania przez skrypt i wyłączyć ją (ewentualnie przestawić na Monituj, ale wtedy warto uważnie czytać komunikaty przeglądarki).

Najlepszym rozwiązaniem jest użycie alternatywnych przeglądarek takich jak Firefox lub Opera, które są dużo bezpieczniejsze.