URLをコピペしたらウイルスサイトに　「クリップボード」が乗っ取られる被害が続出

URLをコピペしたら悪質サイトに――乗っ取り被害が続出

クリップボード機能の乗っ取り被害の報告が相次いでいる。Windows、Macユーザーの両方が被害に遭っているもようだ。

2008年08月20日 08時35分 更新

　どんなサイトのURLをコピーしても、悪質サイトのURLがペーストされてしまう――。テキストなどのコピー＆ペーストに使われる
メモリ領域「クリップボード」が乗っ取られる被害が続出している。被害報告はWindows、Macユーザーの両方から寄せられているという。
セキュリティ企業の英Sophosが8月19日のブログで伝えた。

　Sophosによると、ネットの掲示板には被害に遭ったというユーザーからの報告が相次いでいる。「URLを選択して“ctrlとc”で
コピーし、ペーストしようとするたびに、ウイルスと思われるリンクが出てくる」「例えば、http://www.google.com/というURLを
Windowsのクリップボードにコピーして、ペーストすると問題のURLになる。ウイルス対策ソフトでスキャンしても何も見つからない」
などの声が寄せられているという。

　攻撃者はトラフィックを稼ぐ狙いでユーザーのクリップボードを上書きし、自分たちのサイトのURLをペーストさせていると
Sophosは分析。Javascriptなどのスクリプト言語を使って、自動的にデータをシステムのクリップボードにコピーする技術は
よく知られているという。

　今回の現象は、被害者が正規サイトを閲覧した後に発生しており、不正スクリプトを仕込んだFlashが使われているもよう。
広告が汚染された可能性もあるという。現時点でクリップボードを上書きしている悪質なURLは2種類あり、いずれも被害者の
マシンで偽のシステムスキャンを実行するサイトへつながるとSophosは伝えている。
http://www.itmedia.co.jp/news/articles/0808/20/news033.html

hh

http://www.hellowork.go.jp

>>3
感染しとるがな

http://www.googkle.com

Firefoxだとjavascriptでクリップボードの内容いじれねーんだよな・・・。

ウイルススレ立てんな

http://www.2ch.net/
http://www.2ch.net/

ああ・・・やられてるわ

そもそもなんでJavascriptがクリップボードをどうこうできるわけ？
Webが流行る前までは「出どころのわからないフロッピーを挿入するな」
「ネットからダウンロードした怪しいプログラムを実行するな」ってどんな本にも書いてあったのに
いつの間にか外から取り込んだプログラムコードをいきなり実行するのが当たり前になったよね
HTMLメールで嘘リンク入れられまくりだったどっかの企業の無料メーラーとか

今goggleってどうなってんの

Javascript→特定サイトから実行ファイルダウンロード→ファイル実行
こうじゃね？

これはけっこう怖い

http://canon.jp/

ＰＣの人は大変だな

クリップボードにURLコピーしたら勝手に開くようにしてるんだけど

VISTAでよかった

コピペ厨涙目

>>3
ヘルワークって・・・んな見るからに危険なアドレス踏む奴いねーよｗｗ

http://www.komei.or.jp/

クリップボードの内容が即2chに書き込まれるウィルスの方が怖いな

http://www.google.co.jp/

PC4台でクリップボード共有してるから感染したら地獄だぜ。

クリップボードが未だによくわからない

>>18 ハローワークじゃないの

直打ち厨歓喜

次から次へと良く思い付くな

http://をコピーしなきゃいいんじゃね？

>>24
新しいコピペになりたいからってそれはないぜよ

悪質なサイトだな
http://www.sokagakkai.or.jp/

www.virus_inn.com/virusdata/exe/pc_crush_virus.html

>>11
ブラウザのデフォルトではスクリプト実行非許可にして
ユーザ自身に後から手動で設定させるようにすべきだよな
それが嫌ならスクリプト実行環境を厳密にブラウザタブ・表示サイトごとに分離すべき
なんで最初にそう設計しなかったんだろう？
SSLのマークをわざわざ小さくわかりにくくウィンドウの隅っこに表示したり
ブラウザ設計者の考えることはわからん

http://www.mondainourl.com/

心配な奴はタスクマネージャで変なプロセス動いてないかチェックしとけよ
taskmgr.exeがあったらヤバイ

Flashって邪魔くさすぎ。

表示するのに余計な演出とかしやがるのは、時間の無駄なんだよ。

Flashは害でしかない

ブラクラ登録しようとしたらブラウザで開くを押してしまったでござるの巻

ブログパーツに広告表示するヤツとか気をつけたほうがよさそ

今時Flashでサイトを作る奴は、素人

mixi入り口のFlashのクソっぷりは天下一

企業なんかのプロモーションで一部Flashは分るけど。
素人の作ったAllFlashのサイトはゴミだわ。一瞬でブラウザ閉じる。

そもそもFlash使ってる時点で非常にウザい。
サイト開くと見たくもないムービーを強制的に見せられるとか、ありえんだろ。

エロゲサイトにいくと「好評発売中ですぅ〜」と言われるのがすげえウザイ

IEだとjavascriptでクリップボード直接いじれたような

http://www.chinkomarudashi.com/

FlashのskipがFlash動画内にあって、読み込み終わるまでスキップ出来ないとか
作ったヤツバカだろ

どこのomanchinだよ

このスレに貼ってある
いかなるリンクも踏める気がしない

http://ｈｅｌｌｋａｉｚｅｒ123.exe

>>24
(∩ﾟдﾟ)アーアー聞こえない

ホームページをhelloworkに書き換えるウイルスとか出ないかな

いまのPCクリップボードの内容を、こっそりサイトに送信する機能なら
高木氏が指摘していた。

貼り付け機能をテストするサイト。
ttp://java-house.jp/~takagi/security/misc/jscript-clipboard/test.html

クリップボードにデータを入れるのは俺は知らない。

あやしい界隈では常識
IEがうんこなだけ

>>51
IEがクリップボードの内容を送信するのを許可が云々聴いてきたから許可してやんなかった

http://www.hellowork.go.jphttp://www.hellowork.go.jphttp://www.hellowork.go.jphttp://www.hellowork.go.jphttp://www.hellowork.go.jp

今日の右クリ貼り付けスレはここですか？

>>53
IE7だろ？
未だにIE6のデフォではダイアログ出ないんだよね
設定も変えてない人は、抜かれても気付かない状態

>>53
スクリプトの実行を許可しないのが、正しい判断です。

俺が、このサイトを作っている高木浩光氏が悪いことをしない人だ、と言っても始まらないが、
こういう機能が、ダイアログなしで実行されるのがデフォルトに(少なくともサイトができた2001年は)なっていた。

スクリプトを許可しないという設定にするのもいいんですけど、
ダイアログを出す設定にしておくと、やばいサイトがわかりやすいので、
IEはダイアログを表示する設定にしています。

>>1
何を今更って感じなんだが

昔はWEBサイト側からクリップボードの読み取り（盗聴）が簡単に出来たんだぞ。
俺も自分のサイトにし込んだら２ｃｈのAAのコピペとか入れてるやつがいっぱいいて吹いた。

お前ら結構物知りなんだな

>>58
クリップボードにデータを入れるというスクリプトの機能を解説している
サイトを教えていただけませんか？

クリップボードってメモ帳とは別だっけ？おらのメモ帳は大丈夫なのけ？

>>61
「スクリプトによる貼り付け処理の許可」の話じゃなくて？

なんだおまんちんか

>>63
> Javascriptなどのスクリプト言語を使って、自動的にデータをシステムのクリップボードにコピーする技術は
よく知られているという。

これがよく知られているのかなー、と。

なんとなくヒントありがとう。

JavaScriptによるクリップボード操作
ttp://lcl.web5.jp/prog/pmemo/jsclipbd.html

で記述がありました。clipboardDataオブジェクトを使うだけなのか。

clipboardData.setData("Text", "文字列");
clipboardData.getData("Text")

確かに、なにをいまさら、だな。>>58

クリップボードの内容を書き換える場合でも、
(IE6の場合の)警告ダイアログは、
「このページを使用して、クリップ ボードから情報を貼り付けますか？」
というメッセージなんだな。

>24が見えない

おまんちんのことですね。わかります。

一時期flashブームがあったけど、なんで沈静化してしまったんだ？

よく色々考えるもんだな
あの手この手で嫌がらせに情熱傾けすぎだろう

こんなのjs覚え始めて一週間の奴でも出来るぞ。

http://www.goggle.com/

Flashに、
setClipboard (System.setClipboard method)
というのがあるそうだ。これっぽい。

flash2からやってて４を現在も使ってる。
最近出回ってるflashは、便利すぎて使いにくい。
昔は一コマ一コマ加工してたのに、最近のソフトは・・・

Antivir＆COMODO最強

>>72

gmailのアカウントハックツールのスレまだかよ

http://slashdot.jp/security/article.pl?sid=08/08/20/0316249

こだれな