首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
探索世界的好奇心万岁
Udacity
网易公开课
Godel, Escher, Bach: An Eternal Golden Braid
华为云
V2EX  ›  分享发现

你的剪贴板被恶意复制过吗?

  •  
  •   yinbowen · 284 天前用 Android 发布 · 6044 次点击
    这是一个创建于 284 天前的主题,其中的信息可能已经有所发展或是发生改变。

    发现一篇文章能恶意复制你的剪贴板。 复制的对象是吱口令,这算不算恶意? https://www.meipian.cn/10yde4pc?utm_source=timeline&from=timeline&v=4.2.5&user_id=29529205&uuid=94f8037ea30d10c8f4af86046a5af98f&utm_medium=meipian_android

    42 回复  |  直到 2018-01-29 16:28:32 +08:00
        1
    yinbowen   284 天前 via Android
    貌似只有手机微信打开才会被复制?难道是微信有漏洞了?
        2
    yinbowen   284 天前 via Android
    还发现,必须点击阅读全文才能被复制到剪贴板,如果不属于恶意,那可以在自己的博客加入此代码吗
        3
    Mogugugugu   284 天前 via Android
    很恶心,但是也很难发现,尤其是最近更是猖獗,而某表并没有取消这种傻逼设计的打算,更傻逼的是读写粘贴板并不需要用户权限验证。
        4
    iwtbauh   284 天前 via Android
    吓得我赶紧 AppOpsX 禁用国产 App 的剪贴板权限
        5
    0vels   284 天前
    昨晚 ios 微信打开一个网页,直接复制口令并跳转到支付宝了,跳转提示都没有
        6
    grikr   284 天前 via Android
    已经持续好几天了,没有找到作恶的 APP …
        7
    grikr   284 天前 via Android
    怀疑是某个 xp 插件
        8
    LanFomalhaut   284 天前
    安卓下已发现 人人影视 APP 存在 QJ 剪切板的情况 (从打开到播放已缓存 一共多了 3 条)
        9
    kumiko   284 天前 via Android
    虽然不是支付宝红包,但是百度地图也是会复制的
        10
    chengzhoukun   284 天前 via Android
    没有发现,三星自带剪切板历史记录
        11
    nmdx   284 天前 via Android
    @0vels ios 不懂, 安卓这边任何一个 app 都可以做到插入剪贴板, 而拉起就更简单了。。
        12
    nmdx   284 天前 via Android
    @grikr 前几天应用控制器 风风雨雨。。
        13
    grikr   284 天前 via Android
    @nmdx 立刻卸载试试
        14
    dong3580   284 天前 via Android
    @grikr
    同样,不知道哪个 app 干的,开了谷歌翻译,好像没用,
        15
    dong3580   284 天前 via Android
    @LanFomalhaut
    测试了一下,果然是,打开人人影视,谷歌翻译沸腾了,只能卸载了,
        16
    BXIA   283 天前
    iOS 没有权限可以限制剪切板访问,Android 扳回一城
    但是即便有,浏览器里的 js 也是防不住的。而任何网页都可能插,所以只能靠自觉
        17
    grimpil   283 天前 via Android
    @0vels 恐怕你遇到的是这种套路吧

    https://www.v2ex.com/t/420464
        18
    bao3   283 天前 via iPhone   ♥ 1
    越来越讨厌 zfb
        19
    iVeego   283 天前 via Android
    @grikr 你有用应用控制这个插件吗?
        20
    grikr   283 天前 via Android
    @iVeego 有的
        21
    iVeego   283 天前 via Android
    @grikr 那就是这个插件的问题。你去酷安看下,这段时间因为这个事在撕逼。
        22
    Tardis0127   283 天前
    黑产啊
    有黑客靠这个, 网站挂木马或者脚本之类的, 赚了几十万, 积少成多
        23
    Tardis0127   283 天前
    这个不该叫黑产, 该叫薅羊毛
        24
    grikr   283 天前 via Android
    @iVeego 嗯,好的,谢谢老哥提醒
        25
    yuluofanchen   283 天前
    这段时间很多都有这个情况的,常见的是搜小说看。
    在手机搜小说看,就会出现那个口令
        26
    xiaojie668329   283 天前 via iPhone
    浏览器是无法防的,不管是微信浏览器还是其他。除非你禁用 js。
        27
    1609629379   283 天前 via Android
    不要乱折腾,什么事都没有。
        28
    honeycomb   283 天前 via Android
    Android 的 appops 可以设置为禁止应用访问剪贴板,如此可缓解此类漏洞
        30
    lc4t   283 天前
    刷会新闻,pin 就开始各种弹吱口令
        31
    alading11   283 天前 via Android
    我用了一个辅助软件 fooview,剪贴板被写入数据的时候会弹消息告诉我,经常看见一堆代码🌚
        32
    Antidictator   283 天前 via Android
    a lot 目测夸克浏览器
        33
    Antidictator   283 天前 via Android
    @yuluofanchen 哈哈哈我就是
        34
    baox2   283 天前 via iPhone
    a lot 目测夸克浏览器
    没错
        35
    yinbowen   283 天前 via Android
    可以用百度输入法的剪贴板功能查看剪贴板历史,这样能判断是哪个应用作恶
        36
    Nioty   281 天前 via Android
    @grikr 装一个 Google 翻译 打开悬浮窗权限 如果剪贴板被写入 Google 翻译会在侧栏显示它的 tips
        37
    zzzjy1121   277 天前 via iPhone
    @Mogugugugu
    您好,能问您一个问题嘛,我用的是 iOS 系统,为什么我的剪贴板上的东西有时候过一会就消失了,就是长按不出现粘贴
        38
    Mogugugugu   277 天前   ♥ 1
    @zzzjy1121 我不是 iOS
        39
    zzzjy1121   277 天前 via iPhone
    @Mogugugugu 这样的问题我应该去哪问,去问谁?
        40
    yinbowen   277 天前 via Android
    @zzzjy1121 你是不是发 emlo 表情了? emlo 表情采用复制粘贴的方式
        41
    zzzjy1121   276 天前 via iPhone
    @yinbowen 什么是 emlo 表情?
        42
    zhangneww   260 天前
    就没人站出来骂支付宝的吱口令红包吗?而且还是几分钱几分钱的来恶心大家
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2922 人在线   最高记录 3762   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.1 · 19ms · UTC 04:11 · PVG 12:11 · LAX 21:11 · JFK 00:11
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1