Was ist Pastejacking? Warum sollten Sie nicht aus dem Internet kopieren und einfügen?

Die einfachste Methode, um Text und Bilder von einer Website zu erhalten, besteht darin, sie auszuwählen, mit CTRL+C zu kopieren und dann mit CTRL+V . Was ist, wenn das eingefügte Material nicht das ist, was Sie von der Website kopiert haben? Sicherlich werden Sie erneut kopieren und einfügen, und die Ergebnisse könnten dieselben sein. Es ist riskant, und wir werden darüber sprechen, warum.

Ein kurzes Beispiel ist, dass Sie einen Befehl von einer Website kopieren und in die Konsole einfügen. Es stellt sich heraus, dass der Befehl geändert wurde, was Ihre Daten beschädigt. Stimmt etwas mit der Art und Weise, wie Sie kopieren, nicht? Oder ist es etwas bösartiges? Dieser Artikel spricht darüber, was Pastejacking ist – die Kunst, das zu ändern, was Sie von Webseiten kopieren.

Pastejacking

Was ist Pastejacking

Fast alle Browser erlauben Websites, Befehle auf den Computern der Benutzer auszuführen. Diese Funktion kann böswilligen Websites ermöglichen, die Zwischenablage Ihres Computers zu übernehmen. Das heißt, wenn Sie etwas kopieren und in Ihre Zwischenablage einfügen, kann die Website einen oder mehrere Befehle mit Ihrem Browser ausführen. Die Methode kann verwendet werden, um den Inhalt der Zwischenablage zu ändern. Während es vielleicht nicht sehr gefährlich ist, wenn Sie nur in Notepad oder Word usw. kopieren, könnte es ein Problem für Ihren Computer werden, wenn Sie etwas direkt in die Eingabeaufforderung(Command Prompt) einfügen .

Websites führen Befehle aus, wenn der Benutzer etwas Bestimmtes tut – z. B. wenn eine bestimmte Taste gedrückt oder mit der rechten Maustaste geklickt wird. Wenn Sie CTRL+C auf Ihrer Tastatur drücken, wird der Website-Befehlsmodus ausgelöst. Nach einer kurzen Wartezeit, sagen wir 800 ms, fügt es etwas Bösartiges in Ihre Zwischenablage ein. Das Warten besteht darin, dass Sie mit CTRL+V den ursprünglichen Text einfügen können, den Sie kopiert haben. Einige Websites verfolgen möglicherweise CTRL+V und verwenden es, um einen Befehl auszulösen, der den Inhalt der Zwischenablage ändert.

Sie können auch Mausbewegungen verfolgen. Wenn Sie nicht die Tastatur verwenden, sondern stattdessen das Kontextmenü zum Kopieren verwenden, können auch sie Befehle auslösen, um den Inhalt Ihrer Zwischenablage zu ersetzen.

Kurz gesagt, Pastejacking ist eine Methode, mit der bösartige Websites die Kontrolle über die Zwischenablage Ihres Computers übernehmen und deren Inhalt ohne Ihr Wissen in etwas Schädliches ändern.(In short, Pastejacking is a method that malicious websites employ to take control of your computers’ clipboard and change its content to something harmful without your knowledge.)

Warum ist Pastejacking schädlich?

Angenommen(Suppose) , Sie kopieren Inhalte von einer Website in Microsoft Word . Wenn Sie CTRL+C oder CTRL+V drücken , platziert die Website einige Befehle in Ihrer Zwischenablage, die schädliche Makros erstellen und ausführen können.

Schlimmer ist es, wenn Sie Inhalte direkt in eine Konsole wie PowerShell oder ein Eingabeaufforderungsfenster(Command Prompt) einfügen. Mac -Benutzer haben eine gewisse Sicherheit, wenn sie iTerm verwenden . Es ist eine Emulation, die es Mac - Benutzern ermöglicht, die Standardkonsole zu ersetzen. Bei der Verwendung von iTerm werden die Benutzer gefragt, ob sie wirklich etwas einfügen möchten, das „Zeilenumbruch“-Zeichen enthält. Benutzer können dann „Ja“ oder „Nein“ auswählen, je nachdem, was sie tun.

Das Newline-Zeichen(Newline character) ist eigentlich die Hälfte der Eingabetaste(Enter) . Die Eingabetaste(Enter) wird im Allgemeinen durch einen Pfeil dargestellt, der von einer oberen Linie zu einer unteren Linie und dann nach links zu gehen scheint. Die Enter - Taste ist eine Kombination aus Newline (Wechsel zur nächsten Zeile) und Return (sprich „Wagenrücklauf zur Position ganz links x,0“ wie bei Schreibmaschinen). Wenn Sie die Eingabetaste(Enter) drücken, wird jeder Befehl in dieser Konsolenzeile ausgeführt. Es ist abhängig von der Konsole, um eine Bestätigung anzufordern.

Die Windows -Eingabeaufforderung fragt bei den meisten Befehlen nicht nach einer Bestätigung. Es fragt nur nach einer Bestätigung, wenn Sie einen DEL- oder FORMAT- Befehl verwenden. Bei Befehlen wie RENAME usw. wird nicht nach einer Bestätigung gefragt. Ich habe Powershell nicht viel verwendet, daher weiß ich nicht, wie die Befehle dort akzeptiert werden.

Wenn die Website Befehle mit der Eingabetaste(Enter) ( /n/r , wobei /n Zeilenumbruch und /r Wagenrücklauf ist) in Ihrer Zwischenablage ablegt, führt die Konsole oder jede programmierbare Anwendung den Befehl bzw. die Befehle in jedem Fall direkt aus. Wenn diese Befehle schädlich sind, können sie auf Ihrem Computer und Netzwerk Chaos anrichten.

Lesen Sie: Website-Traffic-Fingerprinting .

Wie man Pastejacking vermeidet

Wenn Sie ein OS X sind, können Sie zur Sicherheit den iTerm-Emulator verwenden. Es wird Sie auffordern, falls Pastejacking mit bereits angehängtem Zeichensatz(Enter) auftritt.

Windows -Benutzer müssen überprüfen, was in der Zwischenablage Ihres Computers abgelegt wird. Fügen Sie dazu zunächst den Inhalt in den Editor(Notepad) ein . Es fügt die Zwischenablage nur als Text ein und lässt Sie sehen, was sich in der Zwischenablage befindet. Wenn Sie sehen, was Sie kopiert haben, können Sie fortfahren und es einfügen, wo immer Sie möchten. Es bedeutet einen zusätzlichen Schritt, ist aber besser, als Pastejacked zu bekommen . Denken Sie daran(Remember) , dass die Verwendung von Word zum Überprüfen der Zwischenablage gefährlich sein kann, da es auch mit Makros usw. programmierbar ist.

Denken Sie daran(Remember) , dass die Verwendung von Word zum Überprüfen der Zwischenablage gefährlich sein kann, da es ebenfalls mit Makros usw. programmierbar ist. Notepad ist nicht programmierbar und kann daher den Inhalt der Zwischenablage sicher überprüfen. Natürlich werden Sie das Format, die Schriftarten und Stile usw. nicht sehen, da die Inhalte als einfacher Text eingefügt werden.

Obwohl ich mir nicht sicher bin, denke ich, dass es bei Bildern besser ist, mit der rechten Maustaste zu klicken und „ Speichern unter…(Save As…) “ auszuwählen, als den Befehl „ Kopieren “ zu verwenden.(Copy)

Lesen Sie auch: (Also read:) Datendiebstahl aus der Zwischenablage – Sicherheitseinstellung im Internet Explorer härten .



Bernard Schäfer

About the author

Wenn es um Technologie geht, ist nichts wichtiger als Genauigkeit und Qualität. Wir bei Microsoft sind stolz auf unsere Fähigkeit, unseren Kunden das bestmögliche Erlebnis zu bieten. Unsere Windows- und iOS-Produkte gehören zu den innovativsten der Branche, und wir arbeiten ständig daran, sie zu verbessern. Unsere fehlerfreien PDFs sind ein weiterer Grund, warum unsere Produkte so erfolgreich sind. Wir wissen, dass Qualitätskontrolle bei Arbeitsabläufen und Kommunikation unerlässlich ist, deshalb achten wir sehr darauf, dass alle unsere PDFs fehlerfrei sind. Und schließlich verstehen wir als Gadget-Liebhaber, dass es immer eine Schlüsselpriorität ist, das Leben einfacher zu machen. Wir stellen sicher, dass alle unsere Lumia-Geräte mit Funktionen wie NFC und CarPlay ausgestattet sind, damit Sie Dateien ganz einfach mit Freunden und Familie teilen können. Mit diesen Fähigkeiten


Related posts