Chrome 104 带来新feature:网站无条件拥有剪贴板的写入权限

81次阅读

共计 789 个字符,预计需要花费 2 分钟才能阅读完成。

Chrome 104 版本带来了一个新 Bug feature:网站无需任何用户手势条件,即可对用户的剪贴板进行写入操作。
剪贴板就是我们平时复制粘贴的内容,里面可能存放一些非常重要的信息,比如密码或者公钥、验证码这类。一般来说一个网页应当在查询到对应的用户手势的情况才能使用剪贴板,比如复制内容的键盘快捷键 (Ctrl+C),又或者移动端的长按文本框。
然而 Chrome 104 版本删掉了用户手势条件的判断,导致网站在没有任何提示的情况下替换掉剪贴板中的数据,这非常危险,可能会导致重要信息被覆盖,或者一些垃圾信息恶意写入行为。
它仍然存在于当前版本的谷歌 Chrome 浏览器中,无论是移动端还是 PC 端。

使用 Chrome 104 及以上版本访问 https://webplatform.news/
可以进行功能测试已经到 105 版本了,你还在说 104
* Linux 常用命令:arch 显示机器的处理器架构
* 资源 https://t.me/MJJ_aliyundrive
* MJJ 频道 https://t.me/wearemjj
* Linux 命令大全 https://www.linuxcool.com
* HostLoc 频道 https://t.me/myhostloc
* A1Plus & G Suit & Workspace 教育全局号 https://sourl.cn/xq7iAZ
* OneDrive1T/5T 网盘批发 iCloud 苹果个人 200G 号 https://nanguo.in/shop?ref=awtyBzywo
Chrome 104 带来新 feature:网站无条件拥有剪贴板的写入权限 各种 aff 口令大喜 105 版本还有吧?这不早就有了吗,每年双十一最为猖獗,基本每个网站都往剪贴板写支付宝红包码浏览器是唯一一个可以代替 os 使用攻占全域带来整个生态的”app“
微信就是基于浏览器的 im 其他浏览器是点击一下到剪贴板,感觉区别不是很大

正文完
 0