วิธีที่ง่ายที่สุดในการรับข้อความและรูปภาพจากเว็บไซต์คือการเลือกข้อความ คัดลอกโดยใช้CTRL+Cแล้ววางโดยใช้CTRL CTRL+Vจะเกิดอะไรขึ้นหากเนื้อหาที่วางไม่ใช่สิ่งที่คุณคัดลอกมาจากเว็บไซต์ แน่นอน คุณจะคัดลอกและวางอีกครั้ง และผลลัพธ์อาจเหมือนเดิม มันเสี่ยงและเราจะคุยกันว่าทำไม

ตัวอย่างสั้นๆ คือ คุณคัดลอกคำสั่งจากเว็บไซต์และวางลงในคอนโซล ปรากฎว่าคำสั่งมีการเปลี่ยนแปลง และทำให้ข้อมูลของคุณเสียหาย มันผิดกับวิธีที่คุณคัดลอกวางหรือไม่? หรือเป็นสิ่งที่เป็นอันตราย? บทความนี้กล่าวถึงPastejacking คืออะไร – ศิลปะในการเปลี่ยนสิ่งที่คุณคัดลอกจากหน้าเว็บ

Pastejacking คืออะไร

เบราว์เซอร์เกือบทั้งหมดอนุญาตให้เว็บไซต์เรียกใช้คำสั่งบนคอมพิวเตอร์ของผู้ใช้ได้ คุณลักษณะนี้สามารถอนุญาตให้เว็บไซต์ที่เป็นอันตรายเข้าควบคุมคลิปบอร์ดของคอมพิวเตอร์ของคุณได้ กล่าวคือ เมื่อคุณคัดลอกบางสิ่งและวางลงในคลิปบอร์ด เว็บไซต์สามารถเรียกใช้คำสั่งอย่างน้อยหนึ่งคำสั่งโดยใช้เบราว์เซอร์ของคุณ สามารถใช้วิธีนี้เพื่อเปลี่ยนเนื้อหา ใน คลิปบอร์ด ได้ แม้ว่าจะไม่เป็นอันตรายมากนักหากคุณเพียงแค่คัดลอกไปยังNotepadหรือWordฯลฯ แต่อาจเป็นปัญหาสำหรับคอมพิวเตอร์ของคุณหากคุณวางบางสิ่งลงในCommand Promptโดยตรง

เว็บไซต์เรียกใช้คำสั่งเมื่อผู้ใช้ทำสิ่งใดโดยเฉพาะ เช่น เมื่อกดปุ่มเฉพาะหรือคลิกขวาเมาส์ เมื่อคุณกดCTRL+Cบนแป้นพิมพ์ โหมดคำสั่งเว็บไซต์จะทริกเกอร์ หลังจากรอสักครู่ ให้พูด 800 มิลลิวินาที เครื่องจะวางสิ่งที่เป็นอันตรายลงในคลิปบอร์ดของคุณ การรอคือให้คุณใช้CTRL+Vวางข้อความต้นฉบับที่คุณคัดลอก บางเว็บไซต์อาจติดตามCTRL+Vและใช้เพื่อทริกเกอร์คำสั่งที่เปลี่ยนเนื้อหาคลิปบอร์ด

นอกจากนี้ยังสามารถติดตามการเคลื่อนไหวของเมาส์ได้อีกด้วย หากคุณไม่ได้ใช้แป้นพิมพ์ แต่ให้ใช้เมนูบริบทเพื่อคัดลอกแทน พวกเขาสามารถทริกเกอร์คำสั่งเพื่อแทนที่เนื้อหาคลิปบอร์ดของคุณได้

กล่าวโดยย่อ Pastejacking เป็นวิธีการที่เว็บไซต์ที่เป็นอันตรายใช้เพื่อควบคุมคลิปบอร์ดของคอมพิวเตอร์ของคุณและเปลี่ยนเนื้อหาเป็นสิ่งที่เป็นอันตรายโดยที่คุณไม่รู้ตัว^{(In short, Pastejacking is a method that malicious websites employ to take control of your computers’ clipboard and change its content to something harmful without your knowledge.)}

ทำไม Pastejacking ถึงเป็นอันตราย

สมมติว่า^(Suppose)คุณกำลังคัดลอกและวางจากเว็บไซต์ไปยังMicrosoft Word ^{(Microsoft Word)}เมื่อคุณกดCTRL+CหรือCTRL+Vเว็บไซต์จะวางคำสั่งสองสามคำสั่งบนคลิปบอร์ดของคุณซึ่งสามารถสร้างและเรียกใช้มาโครที่เป็นอันตรายได้

ที่แย่กว่านั้นคือเมื่อคุณวางเนื้อหาลงในคอนโซลโดยตรง เช่นหน้าต่างPowerShellหรือCommand Prompt ผู้ใช้ Mac^(Mac)มีความปลอดภัยหากพวกเขาใช้iTerm เป็นการจำลองที่อนุญาตให้ ผู้ใช้ Macแทนที่คอนโซลเริ่มต้น เมื่อใช้ iTerm จะถามผู้ใช้ว่าต้องการวางบางสิ่งที่มีอักขระ "ขึ้นบรรทัดใหม่" หรือไม่ ผู้ใช้สามารถเลือก "ใช่" หรือ "ไม่ใช่" ขึ้นอยู่กับสิ่งที่พวกเขากำลังทำ

อักขระNewline^{(Newline character)} จริง ๆ แล้วเป็น คีย์Enterครึ่งหนึ่ง แป้น Enter^(Enter) ถูกแสดง โดยทั่วไปด้วยลูกศรที่ดูเหมือนว่าจะมาจากบรรทัดบนไปบรรทัดล่างแล้วไปทางซ้าย ปุ่มEnterเป็นการผสมผสานระหว่างNewline (เปลี่ยนเป็นบรรทัดถัดไป) และReturn (อ่านว่า “แคร่เลื่อนขึ้นสู่ตำแหน่งซ้ายสุด x,0” เช่นเดียวกับในเครื่องพิมพ์ดีด) เมื่อคุณกดปุ่มEnterคำสั่งใดๆ บนบรรทัดคอนโซลนั้นจะถูกดำเนินการ ขึ้นอยู่กับคอนโซลเพื่อขอคำยืนยัน

พรอมต์ คำสั่ง ของ Windows จะไม่ขอการยืนยันในกรณีของคำสั่งส่วนใหญ่ ^(Windows)จะขอการยืนยันเฉพาะในกรณีที่คุณใช้คำสั่งDELหรือFORMAT สำหรับคำสั่งเช่นRENAMEเป็นต้น จะไม่ขอคำยืนยัน ฉันไม่ได้ใช้Powershellมากนัก ดังนั้นฉันจึงไม่รู้ว่าคำสั่งนั้นได้รับการยอมรับอย่างไร

ไม่ว่าในกรณีใด หากเว็บไซต์วางคำสั่งบนคลิปบอร์ดของคุณด้วย ปุ่ม Enter ( /n/rโดยที่ /n คือขึ้นบรรทัดใหม่ และ /r คือการขึ้นบรรทัดใหม่) คอนโซลหรือแอปพลิเคชันใดๆ ที่ตั้งโปรแกรมได้จะรันคำสั่งโดยตรง หากคำสั่งเหล่านี้เป็นอันตราย คำสั่งเหล่านี้อาจสร้างความเสียหายให้กับเครื่องและเครือข่ายของคุณได้

อ่าน: ลายนิ้ว มือ การเข้า ชมเว็บไซต์^{(Website Traffic Fingerprinting)}

วิธีหลีกเลี่ยงการ Pastejacking

หากคุณเป็นOS Xคุณสามารถใช้โปรแกรมจำลอง iTerm ได้เพื่อความปลอดภัย มันจะแจ้งคุณในกรณีที่ pastejacking เกิดขึ้นพร้อมกับEnterชุดอักขระ ที่ต่อท้ายแล้ว

ผู้ใช้ Windows^(Windows)ต้องตรวจสอบสิ่งที่อยู่ในคลิปบอร์ดของคอมพิวเตอร์ของคุณ ในการทำเช่นนี้ ก่อนอื่น ให้วางเนื้อหาลงในNotepad มันวางคลิปบอร์ดเป็นข้อความเท่านั้น และให้คุณเห็นว่ามีอะไรอยู่ในคลิปบอร์ด หากคุณเห็นสิ่งที่คุณคัดลอก คุณสามารถวางได้ทุกที่ที่คุณต้องการ มันหมายถึงขั้นตอนเพิ่มเติม แต่ดีกว่าPastejacked โปรดจำไว้^(Remember)ว่าการใช้Wordเพื่อตรวจสอบคลิปบอร์ดอาจเป็นอันตรายได้ เนื่องจากสามารถตั้งโปรแกรมได้โดยใช้มาโคร ฯลฯ

จำไว้^(Remember)ว่าการใช้Wordเพื่อตรวจสอบคลิปบอร์ดอาจเป็นอันตรายได้ เนื่องจากมันสามารถตั้งโปรแกรมได้โดยใช้มาโคร ฯลฯNotepadไม่สามารถตั้งโปรแกรมได้ ดังนั้นจึงปลอดภัยที่จะตรวจสอบเนื้อหาของคลิปบอร์ด แน่นอน คุณจะไม่เห็นรูปแบบ ฟอนต์ และสไตล์ ฯลฯ เนื่องจากเนื้อหาถูกวางเป็นข้อความธรรมดา

สำหรับรูปภาพแม้ว่าฉันไม่แน่ใจ แต่ฉันคิดว่าการคลิกขวาและเลือก " บันทึกเป็น…^{(Save As…)} " ดีกว่าการใช้คำสั่ง " คัดลอก "^(Copy)

อ่านเพิ่มเติม: ^{(Also read:)} การโจรกรรมข้อมูลคลิปบอร์ด – เพิ่มความปลอดภัยใน Internet Explorer

What is Pastejacking? Why you shouldn't copy paste from web?

The easiest method to obtain any text and images from a website is to select it, copу it usіng CTRL+C keys and then paste it using CTRL+V. What if the pasted material is not what you copied from the website? Surely yoυ’ll copy-paste again, and the results might be the same.  It’s rіsky, and we’ll talk why.

A quick example is that you copy a command from a website and paste it on the console. It turns out the command was changed, and this damages your data. Is it something wrong with the way you copy paste? Or is it something malicious? This article talks about what is Pastejacking – the art of changing what you copy from web pages.

What is Pastejacking

Nearly all browsers allow websites to run commands on the users’ computers. This feature can allow malicious websites to take over your computers’ clipboard. That is, when you copy something and paste it to your clipboard, the website can run one or more commands using your browser. The method can be used to change the Clipboard contents. While it may not be much dangerous if you are just copying to Notepad or Word etc. , it could be a problem for your computer if you paste something directly to the Command Prompt.

Websites run command(s) when anything specific is done by the user – like when pressing a specific key or right-clicking the mouse. When you press CTRL+C on your keyboard, it triggers the website command mode. After a small wait, say 800 ms, it pastes something malicious to your clipboard. The wait is to let you use CTRL+V paste the original text that you copied. Some websites may track CTRL+V and use it to trigger a command that changes the clipboard contents.

They can also track mouse movements. If you do not use the keyboard but instead, use the context menu to copy, then too they can trigger commands to replace your clipboard contents.

In short, Pastejacking is a method that malicious websites employ to take control of your computers’ clipboard and change its content to something harmful without your knowledge.

Why is Pastejacking harmful

Suppose you are copy pasting from a website to Microsoft Word. When you press CTRL+C or CTRL+V, the website places few commands on your clipboard that can create and execute harmful macros.

Worse is when you are pasting content directly to a console like PowerShell or Command Prompt window. Mac users have some security if they are using iTerm. It is an emulation that allows Mac users to replace the default console. When using iTerm, it asks the users if they really wish to paste something containing “newline” character. Users can then select “Yes” or “No” depending on what they are doing.

The Newline character is actually half the Enter key. The Enter key is depicted, generally by an arrow that seems to be originating fro an upper line to lower line and then to left. The Enter key is a combination of Newline (change to next line) and Return (read “carriage return to leftmost position x,0” as in typewriters) character. When you press the Enter key, any command on that console line is executed. It is dependent upon the console to ask for confirmation.

The Windows command prompt does not ask for confirmation in case of most commands. It asks confirmation only in case you use a DEL or FORMAT command. For commands like RENAME etc., it will not ask for confirmation. I haven’t used Powershell much so I don’t know how the commands are accepted there.

In any case, if the website places commands on your clipboard with the Enter key (/n/r where /n is newline and /r is carriage return), the console or any programmable application directly runs the command(s). If these commands are harmful, they can create havoc on your machine and network.

Read: Website Traffic Fingerprinting.

How to avoid Pastejacking

If you are an OS X, you can use the iTerm emulator for safety. It will prompt you in case pastejacking happens with already appended Enter set of characters.

Windows users need to check what is placed into your computers’ clipboard. To do this, first, paste the contents into the Notepad. It pastes clipboard as text only and lets you see what is there in the clipboard. If you see what you copied, you can go ahead and paste it wherever you want. It means an additional step but is better than getting Pastejacked. Remember that using Word to check clipboard may be dangerous as it too is programmable using macros etc.

Remember that using Word to check clipboard may be dangerous as it too is programmable using macros etc. Notepad is not programmable and hence is safe to check the contents of the clipboard. Of course, you will not see the format, fonts, and styles, etc. as the contents are pasted as plain text.

For images, though I am not sure, I think right-clicking and selecting “Save As…” is better than using the “Copy” command.

Also read: Clipboard Data Theft – Harden security setting in Internet Explorer.

Related posts

• วิธีตรวจสอบว่าลิงก์ปลอดภัยหรือไม่ใช้เว็บเบราว์เซอร์ของคุณ

• ค้นหาว่า online account ของคุณถูกแฮ็กและรายละเอียดอีเมลและรหัสผ่านรั่วไหลออกมา

• Online Safety Tips สำหรับ Kids, Students and Teens

• Internet Security article and tips สำหรับผู้ใช้ Windows 10

• Safeguard ลูก ๆ ของคุณจาก adult content โดยใช้ Clean Browsing

• Cyber crime คืออะไร วิธีจัดการกับมัน?

• Fake Online Employment And Job Scams กำลังเพิ่มขึ้น

• ฟรี Online Video Downloader and Converter - Video Grabber

• เคล็ดลับเกี่ยวกับวิธีการรักษาความปลอดภัยบนคอมพิวเตอร์สาธารณะ

• Best Free PDF Editor Online Tools ที่เป็นคลาวด์

• Cyber Attacks - นิยาม, Types, การป้องกัน

• Best Invoice Templates สำหรับ Word Online เพื่อสร้าง Business Invoices ฟรี

• Best ฟรี Online Survey and Form Builder apps

• Photo Collage maker Online Tools and Software ฟรี

• ที่ดีที่สุดฟรี cloud-based Online Backup Services

• man-in-the-middle Attack (MITM): นิยาม, Prevention, Tools, Tools

• PDF Editor Online Tool ฟรีที่จะแก้ไข PDF ไฟล์ - PDF Yeah

• การหลอกลวง Whaling คืออะไรและวิธีการปกป้ององค์กรของคุณ

• 5 ส่วนเสริมความเป็นส่วนตัว Firefox ที่ดีที่สุดเพื่อความปลอดภัยออนไลน์

• Dark Patterns: Tricks เว็บไซต์, Examples, Types, Types, Spot & Avoid