Webサイトからテキストや画像を取得する最も簡単な方法は、それを選択し、CTRL+Cキーを使用してコピーしてから、 CTRL+Vを使用して貼り付けることです。貼り付けた資料がウェブサイトからコピーしたものではない場合はどうなりますか？確かに、もう一度コピーアンドペーストすると、結果は同じになる可能性があります。それは危険です、そして私たちはその理由を話します。

簡単な例は、Webサイトからコマンドをコピーして、コンソールに貼り付けることです。コマンドが変更されたことが判明し、これによりデータが損傷します。コピー＆ペーストの方法に問題がありますか？それとも悪意のあるものですか？この記事では、Pastejackingとは何か、つまりWebページからコピーするものを変更する方法について説明します。

Pastejackingとは何ですか

ほぼすべてのブラウザで、Webサイトがユーザーのコンピュータでコマンドを実行できます。この機能により、悪意のあるWebサイトがコンピューターのクリップボードを乗っ取る可能性があります。つまり、何かをコピーしてクリップボードに貼り付けると、Webサイトはブラウザを使用して1つ以上のコマンドを実行できます。このメソッドを使用して、クリップボードの内容を変更できます。メモ帳^(Notepad)やWordなどにコピーするだけならそれほど危険ではないかもしれませんが、コマンドプロンプト^{(Command Prompt)}に直接何かを貼り付けると、コンピュータにとって問題になる可能性があります。

Webサイトは、特定のキーを押したり、マウスを右クリックしたりする場合など、ユーザーが特定の操作を行うとコマンドを実行します。CTRL+Cを押すと、Webサイトコマンドモードがトリガーされます。少し待った後、たとえば800ミリ秒後に、クリップボードに悪意のあるものが貼り付けられます。待機は、CTRL+Vを使用してコピーした元のテキストを貼り付けることです。CTRL+Vを追跡し、それを使用してクリップボードの内容を変更するコマンドをトリガーする場合があります。

また、マウスの動きを追跡することもできます。キーボードを使用せず、代わりにコンテキストメニューを使用してコピーすると、コマンドをトリガーしてクリップボードの内容を置き換えることができます。

要するに、Pastejackingは、悪意のあるWebサイトがコンピューターのクリップボードを制御し、そのコンテンツを知らないうちに有害なものに変更するために使用する方法です。^{(In short, Pastejacking is a method that malicious websites employ to take control of your computers’ clipboard and change its content to something harmful without your knowledge.)}

Pastejackingが有害なのはなぜですか

^(Suppose)WebサイトからMicrosoftWordにコピーして^{(Microsoft Word)}貼り付けるとします。CTRL+CまたはCTRL+Vを押すと、Webサイトは、有害なマクロを作成および実行する可能性のあるコマンドをクリップボードにいくつか配置します。

さらに悪いのは、 PowerShell^(PowerShell)やコマンドプロンプト^{(Command Prompt)}ウィンドウなどのコンソールにコンテンツを直接貼り付ける場合です。Macユーザーは、iTermを使用している場合、ある程度のセキュリティがあります。これは、 Mac^(Mac)ユーザーがデフォルトのコンソールを置き換えることを可能にするエミュレーションです。iTermを使用する場合、「改行」文字を含むものを本当に貼り付けたいかどうかをユーザーに尋ねます。その後、ユーザーは自分がしていることに応じて「はい」または「いいえ」を選択できます。

改行文字^{(Newline character)}は実際にはEnterキーの半分です。Enterキーは、通常、上の線から下の線、そして左に向かっているように見える矢印で表されます。Enterキーは、改行^(Newline)（次の行に変更）とリターン^(Return)（タイプライターのように「キャリッジリターンを左端の位置x、0」と読みます）の文字を組み合わせたものです。Enterキーを押すと、そのコンソール行のすべてのコマンドが実行されます。確認を求めるのはコンソールに依存します。

ほとんどのコマンドの場合、 Windowsコマンドプロンプトは確認を求めません。DELまたはFORMATコマンドを使用する場合にのみ確認を求めます。RENAMEなどのコマンドの場合、確認を求められません。私はPowershellをあまり使用していないので、コマンドがそこでどのように受け入れられるかわかりません。

いずれの場合も、WebサイトがEnterキー（/n/r、ここで/ nは改行、/ rはキャリッジリターン）を使用してコマンドをクリップボードに配置すると、コンソールまたはプログラム可能なアプリケーションがコマンドを直接実行します。これらのコマンドが有害である場合、マシンとネットワークに大混乱を引き起こす可能性があります。

読む：ウェブサイトのトラフィックフィンガープリント^{(Website Traffic Fingerprinting)}。

ペーストジャックを回避する方法

OS Xの場合は、安全のためにiTermエミュレータを使用できます。すでに追加されているEnter^(Enter)文字セットでペーストジャックが発生した場合にプロンプ​​トが表示されます。

Windowsユーザーは、コンピューターのクリップボードに何が配置されているかを確認する必要があります。これを行うには、まず、内容をメモ帳^(Notepad)に貼り付けます。クリップボードをテキストとしてのみ貼り付け、クリップボードに何があるかを確認できます。コピーしたものが表示されたら、先に進んで好きな場所に貼り付けることができます。これは追加の手順を意味しますが、 Pastejacked^{(Pastejacked)}を取得するよりも優れています。Word^(Remember)を使用してクリップボードをチェックすることは、マクロなどを使用してプログラム可能であるため、危険な場合があることに注意してください。^(Word)

Word^(Remember)を使用してクリップボードをチェックすることは、マクロなどを使用してプログラム可能であるため危険な場合があることに注意してください。メモ^(Word)帳^(Notepad)はプログラムできないため、クリップボードの内容を安全にチェックできます。もちろん、内容はプレーンテキストとして貼り付けられているため、フォーマット、フォント、スタイルなどは表示されません。

画像については、よくわかりませんが、「コピー^(Copy)」コマンドを使用するよりも、右クリックして「名前を付けて保存… 」を選択する方が良いと思います。^{(Save As…)}

また読む：^{(Also read:)} クリップボードのデータの盗難–InternetExplorerのセキュリティ設定を強化する。

What is Pastejacking? Why you shouldn't copy paste from web?

The easiеst method to obtain any text and images from a website is to select it, copy it using CTRL+C keys and then pastе it υsing CTRL+V. What if the paѕted material is not what you copied from the website? Surely yoυ’ll copy-paste agaіn, and the results might be the ѕame.  It’s risky, and we’ll talk why.

A quick example is that you copy a command from a website and paste it on the console. It turns out the command was changed, and this damages your data. Is it something wrong with the way you copy paste? Or is it something malicious? This article talks about what is Pastejacking – the art of changing what you copy from web pages.

What is Pastejacking

Nearly all browsers allow websites to run commands on the users’ computers. This feature can allow malicious websites to take over your computers’ clipboard. That is, when you copy something and paste it to your clipboard, the website can run one or more commands using your browser. The method can be used to change the Clipboard contents. While it may not be much dangerous if you are just copying to Notepad or Word etc. , it could be a problem for your computer if you paste something directly to the Command Prompt.

Websites run command(s) when anything specific is done by the user – like when pressing a specific key or right-clicking the mouse. When you press CTRL+C on your keyboard, it triggers the website command mode. After a small wait, say 800 ms, it pastes something malicious to your clipboard. The wait is to let you use CTRL+V paste the original text that you copied. Some websites may track CTRL+V and use it to trigger a command that changes the clipboard contents.

They can also track mouse movements. If you do not use the keyboard but instead, use the context menu to copy, then too they can trigger commands to replace your clipboard contents.

In short, Pastejacking is a method that malicious websites employ to take control of your computers’ clipboard and change its content to something harmful without your knowledge.

Why is Pastejacking harmful

Suppose you are copy pasting from a website to Microsoft Word. When you press CTRL+C or CTRL+V, the website places few commands on your clipboard that can create and execute harmful macros.

Worse is when you are pasting content directly to a console like PowerShell or Command Prompt window. Mac users have some security if they are using iTerm. It is an emulation that allows Mac users to replace the default console. When using iTerm, it asks the users if they really wish to paste something containing “newline” character. Users can then select “Yes” or “No” depending on what they are doing.

The Newline character is actually half the Enter key. The Enter key is depicted, generally by an arrow that seems to be originating fro an upper line to lower line and then to left. The Enter key is a combination of Newline (change to next line) and Return (read “carriage return to leftmost position x,0” as in typewriters) character. When you press the Enter key, any command on that console line is executed. It is dependent upon the console to ask for confirmation.

The Windows command prompt does not ask for confirmation in case of most commands. It asks confirmation only in case you use a DEL or FORMAT command. For commands like RENAME etc., it will not ask for confirmation. I haven’t used Powershell much so I don’t know how the commands are accepted there.

In any case, if the website places commands on your clipboard with the Enter key (/n/r where /n is newline and /r is carriage return), the console or any programmable application directly runs the command(s). If these commands are harmful, they can create havoc on your machine and network.

Read: Website Traffic Fingerprinting.

How to avoid Pastejacking

If you are an OS X, you can use the iTerm emulator for safety. It will prompt you in case pastejacking happens with already appended Enter set of characters.

Windows users need to check what is placed into your computers’ clipboard. To do this, first, paste the contents into the Notepad. It pastes clipboard as text only and lets you see what is there in the clipboard. If you see what you copied, you can go ahead and paste it wherever you want. It means an additional step but is better than getting Pastejacked. Remember that using Word to check clipboard may be dangerous as it too is programmable using macros etc.

Remember that using Word to check clipboard may be dangerous as it too is programmable using macros etc. Notepad is not programmable and hence is safe to check the contents of the clipboard. Of course, you will not see the format, fonts, and styles, etc. as the contents are pasted as plain text.

For images, though I am not sure, I think right-clicking and selecting “Save As…” is better than using the “Copy” command.

Also read: Clipboard Data Theft – Harden security setting in Internet Explorer.

Related posts

• リンクが安全かどうかを確認する方法Webブラウザを使用していないか

• あなたのonline accountがハッキングされていて電子メールとパスワードの詳細が漏洩したかどうかを調べる

• Kids、Students and Teensの場合はOnline Safety Tips

• Windows 10ユーザーのためのInternet Security article and tips

• Safeguard adult contentからのあなたの子供たちは、きれいなBrowsing8を使っています

• CostのText Images Online Freeを生成する方法

• 在宅中のBest Free Online Training CoursesからStay Fitへ

• Globus Free VPN Browser review：Encryptすべてのトラフィック、Browse匿名で

• 無料Online Video Downloader and Converter - Video Grabber

• 無料Photo Collage maker Online Tools and Software

• クラウドベースのBest Free PDF Editor Online Tools

• PC Xbox app、Online、またはConsole経由でXbox Gamertagを変更する方法

• Digital Footprints、Traces or Shadowとは何ですか？

• 中間Attack（MITM）：定義、Prevention、Tools

• Fake Online Employment And Job Scamsが上昇しています

• PayPal Login：しっかりとSignへのヒントとSign

• Word OnlineのためのBest Invoice Templatesは無料でBusiness Invoicesを作成する

• PDFファイルを編集するための無料PDF Editor Online Tool - PDF Yeah

• Online Identity Theft：Prevention and Protection tips

• Best無料Online Video Conferencing Tools WITHOUT Registration