■ - hoshikuzu | star_dust の書斎

■ - hoshikuzu | star_dust の書斎

■Firefoxとスクリプトによる自動的なクリップボードアクセス クリップボードデータを盗まれる 概要 Micr...概要を表示 ■Firefoxとスクリプトによる自動的なクリップボードアクセス クリップボードデータを盗まれる 概要 MicrosoftのWebブラウザ「Internet Explorer」（以下「IE」と略す）には、「スクリプトによる貼り付け」という名の機能があります。これは、「JScript」（JavaScriptをMicrosoftが独自拡張した言語の名称）の独自機能のひとつで、 var str = clipboardData.getData("Text"); という一文で、システムのクリップボードの中身を取り出せる機能です。 これは、おそらく、Web上のサービスでカット&ペースト機能をJScriptで実現するために用意された機能と考えられます。 しかし、この機能が悪用されると、 悪意のあるページを訪れただけでクリップボードの中身を盗み見られることになります。 脅威 上の実験では、これはデモンスト

• firefox
• javascript