Virus da Copia & Incolla

[Giuseppe]

Virus da Copia & Incolla



Quanti di noi utilizzano quotidianamente il copia & incolla per inserire comandi nel terminale?
Credo tutti!!!
E' una cosa molto sbagliata ed ora vi spiego il perchè esponendo un articolo di Dylan Ayrery...



Dylan Ayrery in un post su GitHub ( https://github.com/dxa4481/Pastejacking) , spiega nei dettagli la questione, in realtà nota da tempo ma sottovalutata un po' da tutti. Lo strumento che può trasformare la sequenza di comandi Ctrl+C/Ctrl+V in un potenziale disastro è un semplice Javascript o addirittura l’uso dei CSS in una pagina HTML.

Il succo della questione è che il contenuto copiato cambia quando lo si incolla. E se questo avviene in una finestra terminale, significa che un comando viene eseguito istantaneamente, eseguendo qualsiasi tipo di azione sul computer.

Ayery ha realizzato una demo che mostra il funzionamento: per vederlo in azione basta collegarsi a questa pagina https://security.love/Pastejacking/, copiare il testo “not evil” e incollarlo dove preferiamo (editor di testo preferito). Il risultato sarà diverso da quello che ci aspettiamo.


Per proteggersi da un simile attacco esiste un solo metodo affidabile: incollare il testo copiato sul nostro editor di testo preferito prima di usarlo, verificando che corrisponda a quello originale.

[Leonida29]

Interessante....  

[Mil-F.]

non è che sia un gran pericolo, si aggira usando un po di prudenza, se si fa da siti affidabili come i forum ufficiali ububntu, stack overflow, developer mozilla , ecc.
non ci sono rischi, è anche difficile che vengano ackerati.
per gli altri, anche se capita di rado, personalmente apro il notes di firefox, sempre a portata di shift+F4 senza troppi sbattimenti

ma siccome suppongo ci sia qualcuno anche più pigro di me ho preparato questo
https://ubuntucommunityitalia.altervista.org/index.php?topic=260.msg502#msg502