Sårbarhed i Internet Explorer Clipboard
- Kategori: Internet Explorer
Bruger du Microsoft Internet Explorer? Du kan blive chokeret over følgende eksempel på, hvor usikker Internet Explorer-browser virkelig er. Kopier noget tekst til Windows Klippebord. Du kan bruge den tekst, du lige læser, eller enhver anden tekst, du støder på. Besøg nu webstedet til IE Clipboard Test og se hvad der sker.
Opdatering: Bemærk, at webstedet ikke længere er tilgængeligt. Du kan prøve det
Hvis du kører Internet Explorer 7, bliver du spurgt, om du vil give Internet Explorer adgang til dit udklipsholder, hvis du kører en tidligere version, bliver du ikke spurgt overhovedet. Hvis du siger ja eller bruger en tidligere version vises indholdet af dit udklipsholder på webstedet.
Dette betyder, at et websted kan læse (og dermed gemme) oplysninger, der er gemt på Windows Klippebord. Det bliver bedre. Bliv på det websted, og kopier en anden tekst til dit udklipsholder. Du vil se, at den nye tekst også vises på demonstrationswebstedet.
Du kan satse på at webmastere med ondsindede formål ikke er så dejlige at vise indholdet på dit udklipsholder hele tiden, de vil prøve at bruge disse oplysninger igen dig.
Dit eneste valg? Opgrader til Internet Explorer 7, hvis du bruger en ældre version eller skifter til Opera og Firefox. Du kan også deaktivere JavaScript i Internet Explorer, men mange websteder bruger JavaScript, og de kan også stoppe med at fungere.
Nyere versioner af Internet Explorer, der inkluderer IE7, men også IE11, har indstillet funktionen til at spørge, hvilket betyder, at du vil modtage en anmeldelse, når et websted eller en tjeneste ønsker at få adgang til indholdet af udklipsholderen.
For at administrere dette skal du åbne Internetindstillingerne i Internet Explorer, skifte til fanen Sikkerhed og klikke på brugerdefineret niveau ud for den zone, du vil ændre.
Find scripting her, det skal være tæt på bunden af siden, og kontroller for præferensen 'Tillad programatisk klippebordadgang'. Det skal indstilles til at spørge eller deaktivere.
Opdatering : Bemærk, at nyere versioner af Internet Explorer er blevet frigivet, og at du skal opdatere browseren på dit system for at sikre dig, at dit system er beskyttet og kører en bedre version af browseren.
For Windows XP, det er Internet Explorer 8. Windows Vista-brugere kan downloade og installere Internet Explorer, ligesom Windows 7-brugere, der også får adgang til Internet Explorer 10 i den nærmeste fremtid.