Il metodo più semplice per ottenere qualsiasi testo e immagine da un sito Web è selezionarlo, copiarlo utilizzando i CTRL+C e quindi incollarlo utilizzando CTRL+V . Cosa succede se il materiale incollato non è quello che hai copiato dal sito web? Sicuramente copierai e incollerai di nuovo e i risultati potrebbero essere gli stessi. È rischioso e parleremo del perché.

Un rapido esempio è copiare un comando da un sito Web e incollarlo sulla console. Si scopre che il comando è stato modificato e questo danneggia i tuoi dati. C'è qualcosa che non va nel modo in cui copi incolla? O è qualcosa di dannoso? Questo articolo parla di cos'è il Pastejacking : l'arte di cambiare ciò che copi dalle pagine web.

Cos'è il Pastejacking

Quasi tutti i browser consentono ai siti Web di eseguire comandi sui computer degli utenti. Questa funzione può consentire a siti Web dannosi di prendere il controllo degli appunti dei tuoi computer. Cioè, quando copi qualcosa e lo incolli negli appunti, il sito Web può eseguire uno o più comandi utilizzando il tuo browser. Il metodo può essere utilizzato per modificare il contenuto degli Appunti . Anche se potrebbe non essere molto pericoloso se stai semplicemente copiando su Blocco note^(Notepad) o Word , ecc., potrebbe essere un problema per il tuo computer se incolli qualcosa direttamente nel prompt dei comandi^{(Command Prompt)} .

I siti Web eseguono comandi quando l'utente esegue qualcosa di specifico, ad esempio quando si preme un tasto specifico o si fa clic con il pulsante destro del mouse. Quando premi CTRL+C sulla tastiera, si attiva la modalità di comando del sito web. Dopo una piccola attesa, diciamo 800 ms, incolla qualcosa di dannoso negli appunti. L'attesa è di farti usare CTRL+V per incollare il testo originale che hai copiato. Alcuni siti Web possono tenere traccia di CTRL+V e utilizzarlo per attivare un comando che modifica il contenuto degli appunti.

Possono anche tenere traccia dei movimenti del mouse. Se non usi la tastiera ma invece, usa il menu contestuale per copiare, anche loro possono attivare comandi per sostituire il contenuto degli appunti.

In breve, Pastejacking è un metodo che i siti Web dannosi utilizzano per prendere il controllo degli appunti dei tuoi computer e modificarne il contenuto in qualcosa di dannoso a tua insaputa.^{(In short, Pastejacking is a method that malicious websites employ to take control of your computers’ clipboard and change its content to something harmful without your knowledge.)}

Perché il Pastejacking è dannoso

Si supponga^(Suppose) di copiare e incollare da un sito Web a Microsoft Word . Quando premi CTRL+C o CTRL+V , il sito Web inserisce pochi comandi negli appunti che possono creare ed eseguire macro dannose.

Peggio è quando incolli il contenuto direttamente su una console come PowerShell o la finestra del prompt dei comandi . ^{(Command Prompt)}Gli utenti Mac^(Mac) hanno una certa sicurezza se utilizzano iTerm . È un'emulazione che consente agli utenti Mac di sostituire la console predefinita. Quando si utilizza iTerm, chiede agli utenti se desiderano davvero incollare qualcosa che contiene il carattere "newline". Gli utenti possono quindi selezionare "Sì" o "No" a seconda di ciò che stanno facendo.

Il carattere Newline^{(Newline character)} è in realtà la metà del tasto Invio^(Enter) . Il tasto Invio^(Enter) è rappresentato, generalmente da una freccia che sembra provenire da una riga superiore a una riga inferiore e poi a sinistra. Il tasto Invio^(Enter) è una combinazione di Newline (passa alla riga successiva) e Return (leggi "ritorno a capo alla posizione più a sinistra x,0" come nelle macchine da scrivere). Quando si preme il tasto Invio^(Enter) , viene eseguito qualsiasi comando su quella riga della console. La richiesta di conferma dipende dalla console.

Il prompt dei comandi di Windows non chiede conferma nel caso della maggior parte dei comandi. Chiede conferma solo nel caso si utilizzi un comando DEL o FORMAT . Per comandi come RENAME ecc., non chiederà conferma. Non ho usato molto Powershell , quindi non so come vengono accettati i comandi lì.

In ogni caso, se il sito Web inserisce comandi negli appunti con il tasto Invio^(Enter) ( /n/r dove /n è una nuova riga e /r è il ritorno a capo), la console o qualsiasi applicazione programmabile esegue direttamente i comandi. Se questi comandi sono dannosi, possono creare scompiglio sulla macchina e sulla rete.

Leggi: Impronte digitali del traffico del sito web^{(Website Traffic Fingerprinting)} .

Come evitare il Pastejacking

Se sei un OS X , puoi usare l'emulatore iTerm per sicurezza. Ti verrà chiesto nel caso in cui il pastejacking avvenga con il set di caratteri Enter già aggiunto.^(Enter)

Gli utenti Windows^(Windows) devono controllare cosa è stato inserito negli appunti dei tuoi computer. Per fare ciò, prima incolla il contenuto nel Blocco note^(Notepad) . Incolla gli appunti solo come testo e ti consente di vedere cosa c'è negli appunti. Se vedi cosa hai copiato, puoi andare avanti e incollarlo dove vuoi. Significa un passaggio aggiuntivo, ma è meglio che ottenere Pastejacked . Ricorda^(Remember) che l'uso di Word per controllare gli appunti può essere pericoloso in quanto anch'esso è programmabile utilizzando macro ecc.

Ricorda^(Remember) che l'uso di Word per controllare gli appunti può essere pericoloso in quanto anch'esso è programmabile utilizzando macro, ecc. Blocco note^(Notepad) non è programmabile e quindi è sicuro controllare il contenuto degli appunti. Ovviamente, non vedrai il formato, i caratteri e gli stili, ecc. poiché i contenuti vengono incollati come testo normale.

Per le immagini, anche se non ne sono sicuro, penso che fare clic con il pulsante destro del mouse e selezionare " Salva con nome...^{(Save As…)} " sia meglio che usare il comando " Copia ".^(Copy)

Leggi anche: ^{(Also read:)} Furto di dati negli Appunti – Rafforza le impostazioni di sicurezza in Internet Explorer .

What is Pastejacking? Why you shouldn't copy paste from web?

The easiest method to obtain any text and images from a website is to selеct it, copy it using CTRL+C keys and then paste it using CΤRL+V. What if the pasted material is not what you copied from the website? Ѕurely you’ll copy-paste again, and the results might be the same.  It’s rіsky, and we’ll tаlk why.

A quick example is that you copy a command from a website and paste it on the console. It turns out the command was changed, and this damages your data. Is it something wrong with the way you copy paste? Or is it something malicious? This article talks about what is Pastejacking – the art of changing what you copy from web pages.

What is Pastejacking

Nearly all browsers allow websites to run commands on the users’ computers. This feature can allow malicious websites to take over your computers’ clipboard. That is, when you copy something and paste it to your clipboard, the website can run one or more commands using your browser. The method can be used to change the Clipboard contents. While it may not be much dangerous if you are just copying to Notepad or Word etc. , it could be a problem for your computer if you paste something directly to the Command Prompt.

Websites run command(s) when anything specific is done by the user – like when pressing a specific key or right-clicking the mouse. When you press CTRL+C on your keyboard, it triggers the website command mode. After a small wait, say 800 ms, it pastes something malicious to your clipboard. The wait is to let you use CTRL+V paste the original text that you copied. Some websites may track CTRL+V and use it to trigger a command that changes the clipboard contents.

They can also track mouse movements. If you do not use the keyboard but instead, use the context menu to copy, then too they can trigger commands to replace your clipboard contents.

In short, Pastejacking is a method that malicious websites employ to take control of your computers’ clipboard and change its content to something harmful without your knowledge.

Why is Pastejacking harmful

Suppose you are copy pasting from a website to Microsoft Word. When you press CTRL+C or CTRL+V, the website places few commands on your clipboard that can create and execute harmful macros.

Worse is when you are pasting content directly to a console like PowerShell or Command Prompt window. Mac users have some security if they are using iTerm. It is an emulation that allows Mac users to replace the default console. When using iTerm, it asks the users if they really wish to paste something containing “newline” character. Users can then select “Yes” or “No” depending on what they are doing.

The Newline character is actually half the Enter key. The Enter key is depicted, generally by an arrow that seems to be originating fro an upper line to lower line and then to left. The Enter key is a combination of Newline (change to next line) and Return (read “carriage return to leftmost position x,0” as in typewriters) character. When you press the Enter key, any command on that console line is executed. It is dependent upon the console to ask for confirmation.

The Windows command prompt does not ask for confirmation in case of most commands. It asks confirmation only in case you use a DEL or FORMAT command. For commands like RENAME etc., it will not ask for confirmation. I haven’t used Powershell much so I don’t know how the commands are accepted there.

In any case, if the website places commands on your clipboard with the Enter key (/n/r where /n is newline and /r is carriage return), the console or any programmable application directly runs the command(s). If these commands are harmful, they can create havoc on your machine and network.

Read: Website Traffic Fingerprinting.

How to avoid Pastejacking

If you are an OS X, you can use the iTerm emulator for safety. It will prompt you in case pastejacking happens with already appended Enter set of characters.

Windows users need to check what is placed into your computers’ clipboard. To do this, first, paste the contents into the Notepad. It pastes clipboard as text only and lets you see what is there in the clipboard. If you see what you copied, you can go ahead and paste it wherever you want. It means an additional step but is better than getting Pastejacked. Remember that using Word to check clipboard may be dangerous as it too is programmable using macros etc.

Remember that using Word to check clipboard may be dangerous as it too is programmable using macros etc. Notepad is not programmable and hence is safe to check the contents of the clipboard. Of course, you will not see the format, fonts, and styles, etc. as the contents are pasted as plain text.

For images, though I am not sure, I think right-clicking and selecting “Save As…” is better than using the “Copy” command.

Also read: Clipboard Data Theft – Harden security setting in Internet Explorer.

Related posts

• Come controllare se un collegamento è sicuro o non utilizzare il browser Web

• Scopri se il tuo online account è stato hacked & email e i dettagli della password sono trapelati

• Online Safety Tips per Kids, Students and Teens

• Internet Security article and tips per Windows 10 utenti

• Proteggi i tuoi figli dai contenuti per adulti utilizzando Navigazione pulita

• Online URL Scanners a Scan siti web per il malware, virus, phishing, ecc

• Dark Patterns: trucchi del sito Web, esempi, tipi, come individuare ed evitare

• Cos'è Fleeceware? Come proteggersi da Fleeceware apps?

• Precauzioni da prendere prima di fare clic sui link web o URL

• Online Identity Theft: Prevention and Protection tips

• Quali sono Digital Footprints, Traces or Shadow?

• Best Free PDF Editor Online Tools che sono basati su cloud

• Avoid online Banking e altre frodi cyber - Sicurezza Tips per utenti PC

• Come cercare Online Templates in Microsoft Word

• Browser Fingerprinting. Come disattivare Browser impronte digitali

• Cosa è personalmente identificabile Information (PII) e come proteggerlo online?

• 5 migliori componenti aggiuntivi per la privacy di Firefox per la sicurezza online

• Che cosa è Cyber crime? Come trattare con esso?

• Best GRATUITO BASE NUBLO-BASE Online Backup Services

• Quali sono le truffe di baleniere e come proteggere la tua impresa