En sårbarhet i Chrome som gör det möjligt att ändra urklipp utan användarens åtgärder

I de senaste versionerna av Chromium-motorn har beteendet gällande skrivning till urklipp ändrats. Medan i Firefox, Safari och äldre versioner av Chrome tilläts skrivning till urklipp endast efter användarens aktiva åtgärder, räcker det nu i nya versioner att helt enkelt öppna en webbplats för att skriva. Ändringen i beteendet i Chrome förklaras av behovet av att läsa data från urklippet för att visa Google Doodle på sidan för att öppna en ny flik (istället för en specifik hantering av denna situation tillät Chromium helt enkelt att alla webbplatser skriver till urklipp utan att användaren aktiverar denna operation).

Möjligheten att skriva fungerar vid anrop av metoderna navigator.clipboard.write (exempel) och navigator.clipboard.writeText (exempel), som nu inte tar hänsyn till användarens aktivitet på sidan. Till exempel, för att skriva till urklippet direkt efter att ha öppnat webbplatsen, räcker det att köra följande JavaScript-kod: navigator.clipboard.writeText('Hej från webbsidan.'); let type = 'text/plain'; let blob = new Blob(['Hej från webbsidan'], { type }); let item = new ClipboardItem({ [type]: blob }); navigator.clipboard.write([item]);

Källa: opennet.ru