【快播報(bào)】Chrome 104權(quán)限設(shè)置bug讓網(wǎng)站無(wú)需詢(xún)問(wèn)即可寫(xiě)入內(nèi)容到剪貼板
開(kāi)發(fā)人員 Jeff Johnson 在一篇博客文章中指出，Google 在 Chrome 104 中意外引入了一個(gè) bug 。由于一個(gè)權(quán)限設(shè)置失誤，導(dǎo)致網(wǎng)站無(wú)需獲準(zhǔn)用戶(hù)許可、即可將相關(guān)內(nèi)容寫(xiě)入系統(tǒng)剪貼板。雖然 Safari 和 Firefox 也有類(lèi)似的功能，但至少 Apple 和 Mozilla 有設(shè)置相應(yīng)的防護(hù)措施。
訪問(wèn)：
阿里云1核2G云服務(wù)器低至1折 最高可得500元滿(mǎn)減優(yōu)惠券
(資料圖)
據(jù)悉，剪貼板是操作系統(tǒng)上的一個(gè)臨時(shí)存儲(chǔ)空間。但由于常用于復(fù)制 / 粘貼的中轉(zhuǎn)站，剪貼板很可能涉及銀行賬號(hào)、加密貨幣錢(qián)包字符串、以及密碼等敏感信息。
當(dāng)用戶(hù)選擇從網(wǎng)頁(yè)上復(fù)制一段文本時(shí)，某些網(wǎng)站可能會(huì)加上額外的內(nèi)容 —— 比如當(dāng)前頁(yè)面的網(wǎng)址（URL）—— 而沒(méi)有任何可見(jiàn)的指示或交互。
若被任意內(nèi)容覆蓋這個(gè)臨時(shí)存儲(chǔ)空間，用戶(hù)將面臨較高的風(fēng)險(xiǎn)，導(dǎo)致其成為潛在惡意活動(dòng)的受害者。
Jeff Johnson 在博客文章中強(qiáng)調(diào) —— 所有支持剪貼板寫(xiě)入的 Web 瀏覽器，都具有較差且不充分的防護(hù)措施。
舉個(gè)例子，攻擊者可能引誘用戶(hù)訪問(wèn)冒充合法加密貨幣服務(wù)的特制網(wǎng)站。當(dāng)用戶(hù)嘗試付款、并將錢(qián)包地址復(fù)制到剪貼板時(shí)，該 bug 或?qū)е孪嚓P(guān)信息被篡改。
（via BleepingComputer）
雖然許多剪貼板 API 交互都是通過(guò) Ctrl+C 這樣的快捷鍵實(shí)現(xiàn)的，但在許多情況下，網(wǎng)站交互可以做到更加神不知鬼不覺(jué)。
Johnson 在 Safari 和 Firefox 上的測(cè)試表明，即使按了向下 ↓ 箭頭、或使用鼠標(biāo)滾輪在網(wǎng)站上導(dǎo)航，都可被授予當(dāng)前加載頁(yè)面的剪貼板寫(xiě)入權(quán)限。
要確定該問(wèn)題是否影響您的 Web 瀏覽器，可移步至 webplatform.news 示例站點(diǎn)，看相關(guān)操作是否會(huì)將內(nèi)容注入到用戶(hù)系統(tǒng)的剪貼板里、然后嘗試將內(nèi)容‘粘貼’到 Windows 記事本。
目前 Chrome 開(kāi)發(fā)團(tuán)隊(duì)已經(jīng)意識(shí)到了這個(gè)問(wèn)題，但尚未立即修復(fù)。慶幸的是，它對(duì)當(dāng)前版本的移動(dòng) / 桌面版 Chrome 瀏覽器的影響并不大。
關(guān)鍵詞： Google Chrome 谷歌瀏覽器 Chrome 104權(quán)限設(shè)置bug讓網(wǎng)
全球觀熱點(diǎn)：飛利浦Hue家族迎來(lái)Lightguide等多款智能燈泡新品
2022-09-01 17:48:30 
天天播報(bào):蘇寧易購(gòu)攜手安慶迎江區(qū)政府，成立迎寧供應(yīng)鏈管理公司
2022-09-01 17:47:47 
【天天時(shí)快訊】集成灶十大品牌滁州帥豐電器工匠師答謝會(huì)圓滿(mǎn)成功
2022-09-01 17:39:12 
當(dāng)前快報(bào):MAXHUB領(lǐng)效獨(dú)具匠心 打造一本記錄思考的辦公本！
2022-09-01 17:37:19
全球看點(diǎn)：男子騎車(chē)倒地后遭卡車(chē)碾壓 10秒內(nèi)死里逃生2次：頭盔救了他
2022-09-01 17:35:05
【快播報(bào)】Chrome 104權(quán)限設(shè)置bug讓網(wǎng)站無(wú)需詢(xún)問(wèn)即可寫(xiě)入內(nèi)容到剪貼板
2022-09-01 17:34:32 
環(huán)球觀點(diǎn)：折疊屏再突破 三星Galaxy Z Fold4|Z Flip4品鑒會(huì)落地北京
2022-09-01 17:28:30 
環(huán)球快報(bào):奔馳EQ“新車(chē)”發(fā)布：售價(jià)僅4萬(wàn) 搭載前后雙電機(jī)
2022-09-01 16:55:35 
環(huán)球時(shí)訊：售價(jià)高達(dá)8800元 多地現(xiàn)“平板智慧班”，爭(zhēng)論并非今年才發(fā)酵
2022-09-01 16:55:03 
全球最新：比iPhone 13還輕的小屏旗艦 索尼Xperia 5 IV真機(jī)圖賞
2022-09-01 16:54:01 
【獨(dú)家焦點(diǎn)】OPPO與歐姆龍健康醫(yī)療簽署戰(zhàn)略合作協(xié)議
2022-09-01 16:47:45 
環(huán)球今亮點(diǎn)！Signify推出適用于PC的漸變燈條Philips Hue Play
2022-09-01 16:46:06 
【世界快播報(bào)】iPhoneXR改一切！iPhoneSE4明年見(jiàn)
2022-09-01 16:45:37 
每日看點(diǎn)!更耐用且更輕薄 三星Galaxy Z Fold4給你可靠的折疊屏體驗(yàn)
2022-09-01 16:44:18 
全球快消息！索尼微單手機(jī)Xperia 5 IV發(fā)布，后置三攝120fps，專(zhuān)業(yè)Vlog拍攝
2022-09-01 16:43:08 
全球聚焦：點(diǎn)外賣(mài)能看到飯做好了沒(méi)，騎手等餐時(shí)長(zhǎng)下降
2022-09-01 16:37:57 
全球最新：持續(xù)一個(gè)月 陳勁稱(chēng)moto razr 2022央視播出
2022-09-01 16:37:21 
天天亮點(diǎn)！五菱宏光MINI敞篷版開(kāi)搶?zhuān)憾▋r(jià)8W左右 限量1臺(tái)
2022-09-01 15:54:38 
天天熱點(diǎn)評(píng)！加州立法者通過(guò)具有里程碑意義的兒童網(wǎng)絡(luò)安全法案
2022-09-01 15:54:24 
【環(huán)球聚看點(diǎn)】Truth Social因其不完善的審核政策而無(wú)法在Google Play Store上線
2022-09-01 15:51:05 
天天時(shí)訊：上好“開(kāi)學(xué)第一課” 提升師生防災(zāi)減災(zāi)應(yīng)急處置能力
2022-09-01 15:50:57 
天天看熱訊：改廁問(wèn)題大排查 點(diǎn)亮“生態(tài)宜居星”
2022-09-01 15:49:59 
全球觀速訊丨馬斯克申請(qǐng)推遲Twitter收購(gòu)案開(kāi)庭時(shí)間：因告密者提供新證據(jù)
2022-09-01 15:49:19 
環(huán)球微速訊：iPhone14 Pro嘆號(hào)孔可顯示為藥丸形，竟然是這樣做到的
2022-09-01 15:48:43 
世界新消息丨蘭州中川機(jī)場(chǎng)環(huán)線鐵路T3車(chē)站主體結(jié)構(gòu)全面封頂
2022-09-01 15:48:02 
【環(huán)球新視野】iPhone 14 Pro真機(jī)上手圖曝光 四種配色都不好看
2022-09-01 15:41:58 
環(huán)球關(guān)注：斯巴魯中國(guó)解散？官方聲明辟謠：純屬子虛烏有
2022-09-01 15:41:38 
天天快訊:Pixel 7系列三款型號(hào)可能都支持藍(lán)牙LE Audio
2022-09-01 15:39:56 
每日看點(diǎn)!iPhone14 Pro包裝貼紙曝光！或?qū)⑸釛墖@號(hào)屏
2022-09-01 15:37:56 
全球今日訊！iPhone14漲價(jià)或低于預(yù)期！買(mǎi)不起成定局
2022-09-01 15:37:17 
環(huán)球速遞！四個(gè)驅(qū)動(dòng)加快轉(zhuǎn)型升級(jí)厚植發(fā)展動(dòng)能
2022-09-01 15:36:12 
每日聚焦：村里的溫情志愿服務(wù)
2022-09-01 15:33:58 
全球今頭條！建立我國(guó)差異化巨災(zāi)保險(xiǎn)制度
2022-09-01 15:33:09 
憑實(shí)力“吸睛”，易美國(guó)際NB品牌將成為護(hù)膚市場(chǎng)風(fēng)尚標(biāo)
2022-09-01 13:55:56 興業(yè)銀行信用卡提醒：謹(jǐn)防非法中介代辦陷阱！
2022-09-01 11:47:31
興業(yè)銀行標(biāo)準(zhǔn)白金信用卡榮膺《亞洲銀行家》“中國(guó)最佳信用卡產(chǎn)品”大獎(jiǎng)
2022-09-01 11:09:29
全球熱議:代理人逆勢(shì)增長(zhǎng) 產(chǎn)險(xiǎn)扭虧為盈
2022-09-01 09:49:38 
快看：總保費(fèi)增速超市場(chǎng)均值
2022-09-01 09:37:00 
天天看點(diǎn)：iPhone 14 Pro最新曝光：前攝將連成“大藥丸”
2022-09-01 09:31:22 
虧逾41億新希望遭香港結(jié)算減持 期內(nèi)二季度虧損超12.61億元
2022-09-01 08:55:37
環(huán)球新資訊：iPhone 14系列11種配色都在這里 紫色可能最受歡迎
2022-09-01 08:52:54 
天天微動(dòng)態(tài)丨AMD新處理器跑分曝光 單多核性能提升在30%以上
2022-09-01 08:48:53 
大盤(pán)繼續(xù)回落 兩市跌停個(gè)股增加至51只
2022-09-01 08:45:57
環(huán)球熱資訊！臉書(shū)今年可能要裁員 涉及幾百名外包人員
2022-09-01 08:43:40 
環(huán)球短訊！處理器/操作系統(tǒng)全國(guó)產(chǎn)化聯(lián)想筆記本好評(píng)率100% 開(kāi)機(jī)速度不輸Wintel組合
2022-09-01 08:37:47 
江信基金上半年虧2500萬(wàn)元 同比虧損幅度上漲近六成
2022-09-01 08:35:14 
全球信息:小米12S破發(fā)：立減600 3399還分期免息
2022-09-01 08:32:20 
科創(chuàng)板北交所上半年?duì)I收增速8.42% 上游能源、新能源等行業(yè)領(lǐng)跌
2022-09-01 08:31:56 
五芳齋上市首日漲44% 年內(nèi)上半年?duì)I收同比下滑15.32%
2022-09-01 08:28:03 
賽道高價(jià)股高臺(tái)跳水 期內(nèi)禾邁股份股價(jià)重跌回千元
2022-09-01 08:25:51 
“國(guó)家隊(duì)”現(xiàn)身逾300家公司中報(bào) 中證金等多股資金體量超萬(wàn)億
2022-09-01 08:20:41 
科拓股份創(chuàng)業(yè)板IPO因財(cái)務(wù)問(wèn)題被否 本次發(fā)行擬募資超5.87億元
2022-09-01 08:18:03 
受巴菲特減持影響 期內(nèi)比亞迪總市值大跌666億元
2022-09-01 08:06:44 
8月A股1510只股票上漲 其中141只漲幅超20%
2022-09-01 07:58:58 
報(bào)道：100萬(wàn)加銷(xiāo)量！聯(lián)想爆款鼠標(biāo)19.9元秒殺
2022-09-01 07:53:07
世界最資訊丨iPhone 14 Pro或漲價(jià)100美元 只因升級(jí)相機(jī)模組
2022-09-01 07:40:54 
每日觀察!影音體驗(yàn)兩全其美：極致性?xún)r(jià)且實(shí)用性超強(qiáng)的聯(lián)想小新Pad Pro
2022-09-01 07:32:23 
世界觀速訊丨閃迪128G高速U盤(pán)89元秒殺 Type-c雙接口
2022-09-01 07:32:06
今日關(guān)注：售價(jià)預(yù)計(jì)千元左右 Redmi首款平板曝光
2022-09-01 06:47:01 
天天通訊！不是F150皮卡！福特正在秘密研發(fā)全新電車(chē)
2022-09-01 06:42:41 
天天簡(jiǎn)訊:上線即售罄 魔獸世界巫妖王之怒中秋月餅禮盒開(kāi)啟預(yù)售
2022-09-01 06:35:34 
【世界報(bào)資訊】湯姆漢克斯的小游戲本周上架蘋(píng)果
2022-09-01 06:35:08
世界今亮點(diǎn)！得分竟然低于上代旗艦 小米12S Ultra DXO影像得分公布
2022-09-01 06:32:56 
世界快訊:沒(méi)有iPhone 14 mini iPhone 14全系手機(jī)殼已上架京東
2022-09-01 05:43:10 
世界快訊:降低門(mén)檻 索尼發(fā)布A-3000全景聲回音壁
2022-09-01 05:40:08 
全球短訊！云鯨新品J3：首創(chuàng)“DirtSense污水識(shí)別系統(tǒng)”，真正實(shí)現(xiàn)拖地智能自動(dòng)化
2022-08-31 22:29:19 
世界時(shí)訊：ROG 6天璣至尊版手機(jī)曝光：9月發(fā)布 最強(qiáng)天璣9000要來(lái)了
2022-08-31 20:48:20
天天即時(shí)看！油煙吸不凈，噪音太煩人？斑彩螺直流變頻風(fēng)道系統(tǒng)5.0輕松解決！
2022-08-31 20:39:37 
世界焦點(diǎn)！BOE（京東方）首場(chǎng)技術(shù)沙龍暨《BOE解憂實(shí)驗(yàn)室》超前點(diǎn)映會(huì)成功舉辦 共話“屏之物聯(lián)”智慧未來(lái)
2022-08-31 20:29:24
天天最新：移動(dòng)用戶(hù)預(yù)存1000元話費(fèi)才能過(guò)戶(hù)？營(yíng)業(yè)廳：公司規(guī)定
2022-08-31 19:55:07 
世界消息！樹(shù)清廉家風(fēng) 創(chuàng)最美家庭
2022-08-31 19:54:06
前沿?zé)狳c(diǎn)：蜘蛛俠IP聯(lián)動(dòng)：希捷推出漫威特別版FireCuda移動(dòng)硬盤(pán) 可選三種外觀
2022-08-31 19:53:30
視點(diǎn)！丹麥最大銀行免除9萬(wàn)客戶(hù)欠款，因收債系統(tǒng)出錯(cuò)
2022-08-31 19:52:15 
世界新動(dòng)態(tài)：黨建引領(lǐng)人居環(huán)境整治 奔赴創(chuàng)美“蝶變之旅”
2022-08-31 19:46:32 
每日視訊：“金土地”貴如油 多路資本青睞有加
2022-08-31 19:46:07 
每日?qǐng)?bào)道：遼寧捕獲4只金色蚊子：通體金黃 像“貴族”
2022-08-31 19:38:50 
環(huán)球熱推薦：“一站式”服務(wù)助力惠企政策精準(zhǔn)直達(dá)
2022-08-31 19:37:56 
天天短訊！騰訊繼續(xù)“買(mǎi)買(mǎi)買(mǎi)”：收購(gòu)《艾爾登法環(huán)》開(kāi)發(fā)商16.3%股份
2022-08-31 19:34:47 
【世界新要聞】緊扣中心大局助力高質(zhì)量發(fā)展
2022-08-31 19:29:28 
當(dāng)前視點(diǎn)！潔麗雅——新疆長(zhǎng)絨棉好在哪？
2022-08-31 18:38:34 
天天速讀：倒計(jì)時(shí)2天！V-Tech火山引擎數(shù)據(jù)智能科技峰會(huì)即將開(kāi)啟
2022-08-31 18:35:55 
【新要聞】30TB的SSD硬盤(pán)只賣(mài)215？ 千萬(wàn)別買(mǎi)！
2022-08-31 18:34:06
最新資訊：移卡到店電商服務(wù)迎來(lái)爆發(fā)式增長(zhǎng) 2022年上半年GMV 同比增長(zhǎng)18倍
2022-08-31 18:31:34 
今日最新！顯示器良心品牌，性能與性?xún)r(jià)比齊驅(qū)，科睿多款2K高刷顯示器不到千元
2022-08-31 18:29:21 
【環(huán)球報(bào)資訊】支持可定制RGB LED照明 希捷今日推漫威蜘蛛俠限量版移動(dòng)硬盤(pán)
2022-08-31 17:52:13 
要聞：羅技G502 X鼠標(biāo)公布 最高售價(jià)1107元
2022-08-31 17:41:26 
環(huán)球播報(bào):專(zhuān)為小機(jī)箱設(shè)計(jì) 銀欣發(fā)布新款VIDA系薄型水冷散熱器:可選120mm和240mm
2022-08-31 17:32:15 
不懼與合資家轎硬剛，艾瑞澤8的“全優(yōu)”實(shí)力到底有多少成色？
2022-08-31 16:55:08 
天天觀焦點(diǎn)：手機(jī)續(xù)航卷王來(lái)了！iQOO Z6x明天正式開(kāi)賣(mài)：1199元起
2022-08-31 16:50:28 
全球看點(diǎn)：CNNIC最新數(shù)據(jù)：我國(guó)已累計(jì)建成開(kāi)通5G基站185.4萬(wàn)個(gè)
2022-08-31 16:45:25 
【全球速看料】真無(wú)線暢快玩：八位堂 8BitDo 獵戶(hù)座真無(wú)線系列發(fā)布
2022-08-31 16:39:42
每日觀察!微軟推出基于Ampere Altra處理器的ARM架構(gòu)Azure虛擬機(jī)
2022-08-31 16:34:21
環(huán)球即時(shí)看！“我的QQ中心”P(pán)C版即將下線 手機(jī)端依舊可用
2022-08-31 15:54:01 
【世界速看料】“金控”關(guān)聯(lián)交易擬立規(guī)
2022-08-31 15:53:30 
全球速遞！阿里女員工案二審將于9月2日宣判：律師稱(chēng)改判概率較小
2022-08-31 15:52:10
天天百事通！藍(lán)綠兩色沒(méi)了 爆稱(chēng)Apple Watch S8將提供“新的紅色”
2022-08-31 15:51:09 
世界球精選！實(shí)時(shí)數(shù)據(jù)推動(dòng)保險(xiǎn)創(chuàng)新
2022-08-31 15:48:57
每日熱點(diǎn)：【觀點(diǎn)】自動(dòng)駕駛技術(shù)是一把雙刃劍
2022-08-31 15:47:42 
微資訊！蔚來(lái)ET7測(cè)試車(chē)在波蘭現(xiàn)身 2022年第四季度即將登陸歐洲
2022-08-31 15:47:36
全球訊息：高效易用還能個(gè)性化交互 聯(lián)想個(gè)人云存儲(chǔ)X1s上手實(shí)測(cè)
2022-08-31 15:46:04
相關(guān)新聞