Le clipboardjacking

Nous commencons a rentrer dans la cour des grands avec le clipboardjacking...

XMCO, qui est aussi une grande référence en la matière, à la page 28 de son mag (vous noterez les dossiers sur les autres *jack) parle de cette nouvelle menace :
Des pirates ont trouvé le moyen de contrôler le presse-papier de l'utilisateur via la simple visualisation d'une animation Flash malicieuse. Il est alors possible
de forcer le presse-papier à garder la même valeur jusqu'au prochain redémarrage du navigateur...



Et les scénarios d'exploitation sont impressionnants!

En revanche, lʼinattention de certains internautes pourrait provoquer le blocage dʼun compte sur une application. Si un utilisateur colle, à plusieurs reprises, un mot de passe quʼil pense avoir copié dans son presse-papier.

Adobe a rapidement pris des dispositions pour corriger ce problème apparemment, dommage, encore la faute à ces foutus whitehats.

Aucun commentaire: