Sikkerhetsproblem i Internet Explorer Clipboard

Bruker du Microsoft Internet Explorer? Du kan bli sjokkert over følgende eksempel på hvor usikker Internet Explorer-nettleser virkelig er. Kopier tekst til Windows utklippstavle. Du kan bruke teksten du nettopp leser, eller annen tekst du kommer over. Besøk nå nettstedets IE Clipboard Test og se hva som skjer.



Oppdatering: Vær oppmerksom på at nettstedet ikke lenger er tilgjengelig. Du kan prøve deg frem

Hvis du kjører Internet Explorer 7, blir du spurt om du vil gi Internet Explorer tilgang til utklippstavlen din. Hvis du kjører en tidligere versjon, blir du ikke spurt i det hele tatt. Hvis du sier ja eller bruker en tidligere versjon, vises innholdet på utklippstavlen på nettstedet.

Dette betyr at et nettsted kan lese (og dermed lagre) informasjon som er lagret i Windows utklippstavle. Det blir bedre. Bli på det nettstedet og kopier en annen tekst til utklippstavlen. Du vil se at den nye teksten også vises på demonstrasjonsnettstedet.



clipboard vulnerability internet explorer

Du kan vedde på at nettredaktører med ondsinnede hensikter ikke er så fine å vise innholdet på utklippstavlen hele tiden, de vil prøve å bruke den informasjonen igjen deg.

Ditt eneste valg? Oppgrader til Internet Explorer 7 hvis du bruker en eldre versjon eller bytter til Opera og Firefox. Du kan også deaktivere JavaScript i Internet Explorer, men mange nettsteder bruker JavaScript, og de kan slutte å fungere også.



Nyere versjoner av Internet Explorer, som inkluderer IE7, men også IE11, har satt funksjonen til å spørre, noe som betyr at du vil motta et varsel når et nettsted eller en tjeneste ønsker tilgang til innholdet på utklippstavlen.

allow clipboard access

For å administrere dette, åpne Internet Options i Internet Explorer, bytt til Sikkerhetsfanen og klikk på tilpasset nivå ved siden av sonen du vil endre.



Finn skripting her, den skal være nær bunnen av siden, og se etter preferansen 'Tillat programmatisk utklippstavle-tilgang'. Det bør være satt til å spørre eller deaktivere.

Oppdater : Merk at nyere versjoner av Internet Explorer er utgitt, og at du bør oppdatere nettleseren på systemet ditt for å sikre at systemet ditt er beskyttet og kjører en bedre versjon av nettleseren.



For Windows XP, det vil si Internet Explorer 8. Windows Vista-brukere kan laste ned og installere Internet Explorer, og Windows 7-brukere som også får tilgang til Internet Explorer 10 i nærmeste fremtid.