Vulnerabilidad del portapapeles de Internet Explorer
- Categoría: Explorador De Internet
¿Utiliza Microsoft Internet Explorer? Puede que le sorprenda el siguiente ejemplo de lo inseguro que es realmente el navegador Internet Explorer. Copie algo de texto en el Portapapeles de Windows. Puede utilizar el texto que acaba de leer o cualquier otro texto que encuentre. Ahora visite el sitio web de IE Clipboard Test y vea qué sucede.
Actualización: tenga en cuenta que el sitio web ya no está disponible. Puedes probar
Si ejecuta Internet Explorer 7, se le preguntará si desea permitir el acceso de Internet Explorer a su portapapeles, si ejecuta una versión anterior, no se le preguntará en absoluto. Si dice que sí o usa una versión anterior, el contenido de su portapapeles se muestra en el sitio web.
Esto significa que un sitio web puede leer (y así almacenar) información almacenada en el Portapapeles de Windows. Se pone mejor. Permanezca en ese sitio web y copie otro texto en su portapapeles. Verá que el nuevo texto aparecerá también en el sitio web de demostración.
Puede apostar que los webmasters con intenciones maliciosas no son tan agradables para mostrar el contenido de su portapapeles todo el tiempo, intentarán usar esa información nuevamente.
¿Tu única opción? Actualice a Internet Explorer 7 si está usando una versión anterior o cambie a Opera y Firefox. También puede deshabilitar JavaScript en Internet Explorer, pero muchos sitios web usan JavaScript y también podrían dejar de funcionar.
Las versiones más nuevas de Internet Explorer, que incluyen IE7 pero también IE11, han configurado la función para solicitar, lo que significa que recibirá una notificación cada vez que un sitio o servicio desee acceder al contenido del portapapeles.
Para administrar esto, abra las Opciones de Internet en Internet Explorer, cambie a la pestaña Seguridad y haga clic en el nivel personalizado junto a la zona que desea modificar.
Localice Scripting aquí, debería estar cerca de la parte inferior de la página y verifique la preferencia 'Permitir acceso al portapapeles programático'. Debe configurarse para indicar o deshabilitar.
Actualizar : Tenga en cuenta que se han lanzado versiones más recientes de Internet Explorer y que debe actualizar el navegador en su sistema para asegurarse de que su sistema esté protegido y ejecute una mejor versión del navegador.
Para Windows XP, eso es Internet Explorer 8. Los usuarios de Windows Vista pueden descargar e instalar Internet Explorer, al igual que los usuarios de Windows 7 que también tendrán acceso a Internet Explorer 10 en un futuro próximo.