ARTÃCULO: Chapuza de privacidad en Internet Explorer: tu portapapeles, al descubierto

Importante fallo de seguridad, imaginaros que copiais habitualmente la contraseña de vuestro sitio en el portapapeles para pegarla luego en las ventanas de accesos a cualquier sitio. NO LO HAGAS!

¿Sabí­as que cualquier sitio web puede leer tu portapapeles? Cuesta creerlo, así­ que lo mejor es comprobarlo.

Y la prueba es sencilla:

1.) Copia cualquier texto en el portapapeles de Windows.
2.) Arranca tu Explorer (da igual que sea la ultimí­sima versión, perfectamente actualizada).
3.) Visita la página de demostración.
4.) Voilí ! Ahí­ tienes -negro sobre blanco- lo que antes copiaste

¿Magia? ¿Adivinación digital?. No, simplemente otra chapuza de Microsoft. Ahora imagina por un momento que lo que tienes en el portapapeles es una contraseña o cualquier texto que consideras privadí­simo.

Por cierto: si realizas la prueba con Firefox (y yo dirí­a que con cualquier otro navegador) no es posible leer tu portapapeles. Compruébalo y comenta aquí­ tus resultados...

ACTUALIZACIí“N: Al parecer Microsoft no considera esto una vulnerabilidad, sino una funcionalidad de Explorer. Quien no esté conforme (y creo que hay muchos motivos para no estarlo) puede desactivar esta conducta mediante Opciones de Internet -> Seguridad -> Nivel Personalizado -> Automatización -> Permitir Operaciones de pegado por medio de una secuencia de comandos -> Desactivar. La pregunta -entonces- es: ¿Por qué Microsoft activa este comportamiento por defecto?

Jeje Incredible! dirí­a mi amigo george...

 

Siempre microsoft... el mejor es el FireFoX!!!
Saludoss

 

a mi igual me sale lo mismo .. win xp sp1 ie 6,

 

A mi ni siquiera me abre la pagina

Pero tenia Permitir Operaciones de pegado por medio de una secuencia de comandos activado, ahora lo desactive pero tampoco se abre

Saludos!!

 

Pero y por uq no tirais internet explorer (como he hecho yo) y os poneis Firefox que para mi es el mejor navegador desde Mozilla

 

Uso IE 5, windows 98 y me tira lo mismo q SilveraR:

Sorry, I got nothing on you.
I presume that is because you don't use IE. Good for you!

 

No he entendido nada de lo que habeis puesto.

Esto no copia na de na de na en el explorer

 

eso no es una vulnerabilidad, es simplemente una página que tiene un codigo para leer el portapapeles, no todas lo tienen

 

se me olvidó algo, es como las páginas que te dicen tu resolución de pantalla o de colores, o como aquellas que te dicen tu IP, cuando no sabí­a (hace como 8 años) me daba miedo, pero ahora ya se que eso es un código normal que se inserta en el html