La méthode la plus simple pour obtenir du texte et des images à partir d'un site Web consiste à le sélectionner, à le copier à l'aide des CTRL+C , puis à le coller à l'aide de CTRL+V . Que faire si le matériel collé n'est pas celui que vous avez copié du site Web ? Vous allez sûrement copier-coller à nouveau, et les résultats pourraient être les mêmes. C'est risqué, et nous verrons pourquoi.

Un exemple rapide est que vous copiez une commande à partir d'un site Web et que vous la collez sur la console. Il s'avère que la commande a été modifiée, ce qui endommage vos données. Est-ce quelque chose qui ne va pas avec la façon dont vous copiez-collez? Ou est-ce quelque chose de malveillant? Cet article parle de ce qu'est le Pastejacking - l'art de changer ce que vous copiez à partir de pages Web.

Qu'est-ce que le Pastejacking

Presque tous les navigateurs permettent aux sites Web d'exécuter des commandes sur les ordinateurs des utilisateurs. Cette fonctionnalité peut permettre à des sites Web malveillants de prendre le contrôle du presse-papiers de votre ordinateur. Autrement dit, lorsque vous copiez quelque chose et que vous le collez dans votre presse-papiers, le site Web peut exécuter une ou plusieurs commandes à l'aide de votre navigateur. La méthode peut être utilisée pour modifier le contenu du Presse -papiers. Bien que cela ne soit pas très dangereux si vous ne faites que copier dans le Bloc^(Notepad) -notes ou Word , etc., cela pourrait poser un problème pour votre ordinateur si vous collez quelque chose directement dans l' invite de commande^{(Command Prompt)} .

Les sites Web exécutent une ou plusieurs commandes lorsque l'utilisateur fait quelque chose de spécifique, comme lorsqu'il appuie sur une touche spécifique ou clique avec le bouton droit de la souris. Lorsque vous appuyez sur CTRL+C sur votre clavier, cela déclenche le mode de commande du site Web. Après une petite attente, disons 800 ms, il colle quelque chose de malveillant dans votre presse-papiers. L'attente vous permet d'utiliser CTRL+V pour coller le texte original que vous avez copié. Certains sites Web peuvent suivre CTRL+V et l'utiliser pour déclencher une commande qui modifie le contenu du presse-papiers.

Ils peuvent également suivre les mouvements de la souris. Si vous n'utilisez pas le clavier mais utilisez plutôt le menu contextuel pour copier, ils peuvent également déclencher des commandes pour remplacer le contenu de votre presse-papiers.

En bref, le Pastejacking est une méthode utilisée par les sites Web malveillants pour prendre le contrôle du presse-papiers de votre ordinateur et modifier son contenu en quelque chose de dangereux à votre insu.^{(In short, Pastejacking is a method that malicious websites employ to take control of your computers’ clipboard and change its content to something harmful without your knowledge.)}

Pourquoi le Pastejacking est-il dangereux

Supposons que^(Suppose) vous copiez-collez d'un site Web vers Microsoft Word . Lorsque vous appuyez sur CTRL+C ou CTRL+V , le site Web place quelques commandes dans votre presse-papiers qui peuvent créer et exécuter des macros nuisibles.

Pire encore, lorsque vous collez du contenu directement sur une console telle que PowerShell ou une fenêtre d' invite de commande . ^{(Command Prompt)}Les utilisateurs de Mac^(Mac) bénéficient d'une certaine sécurité s'ils utilisent iTerm . C'est une émulation qui permet aux utilisateurs de Mac de remplacer la console par défaut. Lors de l'utilisation d'iTerm, il demande aux utilisateurs s'ils souhaitent vraiment coller quelque chose contenant le caractère "nouvelle ligne". Les utilisateurs peuvent ensuite sélectionner "Oui" ou "Non" en fonction de ce qu'ils font.

Le caractère Newline^{(Newline character)} est en fait la moitié de la touche Entrée^(Enter) . La touche Entrée^(Enter) est représentée, généralement par une flèche qui semble provenir d'une ligne supérieure vers une ligne inférieure puis vers la gauche. La touche Entrée^(Enter) est une combinaison de saut^(Newline) de ligne (passage à la ligne suivante) et de retour^(Return) (lire "retour chariot à la position la plus à gauche x, 0" comme dans les machines à écrire). Lorsque vous appuyez sur la touche Entrée^(Enter) , toute commande sur cette ligne de console est exécutée. C'est à la console de demander une confirmation.

L' invite de commande Windows ne demande pas de confirmation pour la plupart des commandes. Il demande une confirmation uniquement si vous utilisez une commande DEL ou FORMAT . Pour les commandes comme RENAME etc., il ne demandera pas de confirmation. Je n'ai pas beaucoup utilisé Powershell donc je ne sais pas comment les commandes y sont acceptées.

Dans tous les cas, si le site Web place des commandes dans votre presse-papiers avec la touche Entrée^(Enter) ( /n/r où /n est une nouvelle ligne et /r est un retour chariot), la console ou toute application programmable exécute directement la ou les commandes. Si ces commandes sont nuisibles, elles peuvent créer des ravages sur votre machine et votre réseau.

Lire : Empreintes digitales du trafic sur le site Web^{(Website Traffic Fingerprinting)} .

Comment éviter le Pastejacking

Si vous êtes un OS X , vous pouvez utiliser l'émulateur iTerm pour plus de sécurité. Il vous avertira au cas où un pastejacking se produirait avec un jeu de caractères déjà ajouté^(Enter) .

Les utilisateurs de Windows^(Windows) doivent vérifier ce qui est placé dans le presse-papiers de votre ordinateur. Pour ce faire, collez d'abord le contenu dans le Bloc^(Notepad) -notes . Il colle le presse-papiers sous forme de texte uniquement et vous permet de voir ce qu'il y a dans le presse-papiers. Si vous voyez ce que vous avez copié, vous pouvez continuer et le coller où vous voulez. Cela signifie une étape supplémentaire mais c'est mieux que de se faire Pastejacker^{(Pastejacked)} . N'oubliez^(Remember) pas qu'utiliser Word pour vérifier le presse-papiers peut être dangereux car il est également programmable à l'aide de macros, etc.

N'oubliez^(Remember) pas que l'utilisation de Word pour vérifier le presse-papiers peut être dangereuse car il est également programmable à l'aide de macros, etc. Le bloc- notes^(Notepad) n'est pas programmable et il est donc sûr de vérifier le contenu du presse-papiers. Bien sûr, vous ne verrez pas le format, les polices et les styles, etc. car le contenu est collé en texte brut.

Pour les images, bien que je ne sois pas sûr, je pense qu'il est préférable de cliquer avec le bouton droit de la souris et de sélectionner « Enregistrer sous… » que d'utiliser la commande «^{(Save As…)} Copier^(Copy) ».

Lisez également : ^{(Also read:)} Vol de données du presse-papiers – Renforcez les paramètres de sécurité dans Internet Explorer .

What is Pastejacking? Why you shouldn't copy paste from web?

The easiest method to obtain any text and images from a website is to select it, copy it using CTRL+C keys and then paste it using CTRL+V. What if the pasted material is not what you copied from the website? Surely you’ll copy-paste again, and the results might be the same.  Іt’s riskу, and we’ll talk why.

A quick example is that you copy a command from a website and paste it on the console. It turns out the command was changed, and this damages your data. Is it something wrong with the way you copy paste? Or is it something malicious? This article talks about what is Pastejacking – the art of changing what you copy from web pages.

What is Pastejacking

Nearly all browsers allow websites to run commands on the users’ computers. This feature can allow malicious websites to take over your computers’ clipboard. That is, when you copy something and paste it to your clipboard, the website can run one or more commands using your browser. The method can be used to change the Clipboard contents. While it may not be much dangerous if you are just copying to Notepad or Word etc. , it could be a problem for your computer if you paste something directly to the Command Prompt.

Websites run command(s) when anything specific is done by the user – like when pressing a specific key or right-clicking the mouse. When you press CTRL+C on your keyboard, it triggers the website command mode. After a small wait, say 800 ms, it pastes something malicious to your clipboard. The wait is to let you use CTRL+V paste the original text that you copied. Some websites may track CTRL+V and use it to trigger a command that changes the clipboard contents.

They can also track mouse movements. If you do not use the keyboard but instead, use the context menu to copy, then too they can trigger commands to replace your clipboard contents.

In short, Pastejacking is a method that malicious websites employ to take control of your computers’ clipboard and change its content to something harmful without your knowledge.

Why is Pastejacking harmful

Suppose you are copy pasting from a website to Microsoft Word. When you press CTRL+C or CTRL+V, the website places few commands on your clipboard that can create and execute harmful macros.

Worse is when you are pasting content directly to a console like PowerShell or Command Prompt window. Mac users have some security if they are using iTerm. It is an emulation that allows Mac users to replace the default console. When using iTerm, it asks the users if they really wish to paste something containing “newline” character. Users can then select “Yes” or “No” depending on what they are doing.

The Newline character is actually half the Enter key. The Enter key is depicted, generally by an arrow that seems to be originating fro an upper line to lower line and then to left. The Enter key is a combination of Newline (change to next line) and Return (read “carriage return to leftmost position x,0” as in typewriters) character. When you press the Enter key, any command on that console line is executed. It is dependent upon the console to ask for confirmation.

The Windows command prompt does not ask for confirmation in case of most commands. It asks confirmation only in case you use a DEL or FORMAT command. For commands like RENAME etc., it will not ask for confirmation. I haven’t used Powershell much so I don’t know how the commands are accepted there.

In any case, if the website places commands on your clipboard with the Enter key (/n/r where /n is newline and /r is carriage return), the console or any programmable application directly runs the command(s). If these commands are harmful, they can create havoc on your machine and network.

Read: Website Traffic Fingerprinting.

How to avoid Pastejacking

If you are an OS X, you can use the iTerm emulator for safety. It will prompt you in case pastejacking happens with already appended Enter set of characters.

Windows users need to check what is placed into your computers’ clipboard. To do this, first, paste the contents into the Notepad. It pastes clipboard as text only and lets you see what is there in the clipboard. If you see what you copied, you can go ahead and paste it wherever you want. It means an additional step but is better than getting Pastejacked. Remember that using Word to check clipboard may be dangerous as it too is programmable using macros etc.

Remember that using Word to check clipboard may be dangerous as it too is programmable using macros etc. Notepad is not programmable and hence is safe to check the contents of the clipboard. Of course, you will not see the format, fonts, and styles, etc. as the contents are pasted as plain text.

For images, though I am not sure, I think right-clicking and selecting “Save As…” is better than using the “Copy” command.

Also read: Clipboard Data Theft – Harden security setting in Internet Explorer.

Related posts

• Comment vérifier si un lien est sûr ou non en utilisant votre navigateur web

• Découvrez si votre online account a été piraté et plus de détails email et mot de passe fuite

• Online Safety Tips pour Kids, Students and Teens

• Internet Security article and tips pour Windows 10 utilisateurs

• Safeguard Vos enfants de adult content en utilisant Clean Browsing

• Online URL Scanners à Scan Sites Web pour les logiciels malveillants, virus, phishing, etc

• PDF Editor Online Tool libre de modifier PDF fichiers - PDF Yeah

• Qu'est-ce que la cyberintimidation? Comment prévenir et signaler?

• Comment générer Text Images Online Free de Cost

• Best gratuit Online Video Conferencing Tools WITHOUT Registration

• Best Invoice Templates pour Word Online pour créer Business Invoices gratuitement

• Comment changer Xbox Gamertag via PC Xbox app, Online, ou Console

• Quel est le site web Traffic Fingerprinting? Comment se protéger?

• Qu'est-ce que Fleeceware? Comment vous protéger de Fleeceware apps?

• Liste des meilleurs sites Web gratuits Online Font Converter

• Online Identity Theft: Prevention and Protection tips

• Cyber Attacks - Définition, Types, prévention

• PayPal Login: Conseils pour Sign et Sign en toute sécurité

• Qu'est-ce que Cyber crime? Comment y faire face?

• Dark Patterns: tours de site Web, Examples, Types, Comment Spot & Avoid