嘟嘟社区

Chrome 104 带来新feature:网站无条件拥有剪贴板的写入权限


Chrome 104 版本带来了一个新 Bug feature :网站无需任何用户手势条件,即可对用户的剪贴板进行写入操作。

剪贴板就是我们平时复制粘贴的内容,里面可能存放一些非常重要的信息,比如密码或者公钥、验证码这类。一般来说一个网页应当在查询到对应的用户手势的情况才能使用剪贴板,比如复制内容的键盘快捷键 (Ctrl+C),又或者移动端的长按文本框。

然而 Chrome 104 版本删掉了用户手势条件的判断,导致网站在没有任何提示的情况下替换掉剪贴板中的数据,这非常危险,可能会导致重要信息被覆盖,或者一些垃圾信息恶意写入行为。

它仍然存在于当前版本的谷歌 Chrome 浏览器中,无论是移动端还是 PC 端。

使用 Chrome 104 及以上版本访问 https://webplatform.news/
可以进行功能测试
已经到105版本了,你还在说104

* Linux常用命令:arch 显示机器的处理器架构

* 资源 https://t.me/MJJ_aliyundrive
* MJJ频道 https://t.me/wearemjj
* Linux命令大全 https://www.linuxcool.com
* HostLoc频道 https://t.me/myhostloc
* A1Plus & G Suit & Workspace教育全局号https://sourl.cn/xq7iAZ
* OneDrive1T/5T网盘批发 iCloud苹果个人200G号https://nanguo.in/shop?ref=awtyBzywo
   

各种aff口令大喜