أسهل طريقة للحصول على أي نص وصور من موقع ويب هي تحديده ونسخه باستخدام مفاتيح CTRL+C ثم لصقه باستخدام CTRL + CTRL+Vماذا لو لم تكن المادة الملصقة هي التي نسختها من الموقع؟ بالتأكيد سوف تقوم بالنسخ واللصق مرة أخرى ، وقد تكون النتائج هي نفسها. إنه محفوف بالمخاطر ، وسنتحدث عن السبب.

مثال سريع هو أنك تقوم بنسخ أمر من موقع ويب ولصقه على وحدة التحكم. اتضح أنه تم تغيير الأمر ، وهذا يضر ببياناتك. هل هناك شيء خاطئ في طريقة نسخ اللصق؟ أم أنه شيء خبيث؟ تتحدث هذه المقالة عن ماهية Pastejacking - فن تغيير ما تنسخه من صفحات الويب.

ما هو Pastejacking

تسمح جميع المتصفحات تقريبًا لمواقع الويب بتشغيل الأوامر على أجهزة الكمبيوتر الخاصة بالمستخدمين. يمكن أن تسمح هذه الميزة لمواقع الويب الضارة بالسيطرة على حافظة أجهزة الكمبيوتر الخاصة بك. أي عندما تنسخ شيئًا ما وتلصقه في الحافظة الخاصة بك ، يمكن لموقع الويب تشغيل أمر واحد أو أكثر باستخدام متصفحك. يمكن استخدام الطريقة لتغيير محتويات الحافظة . في حين أنه قد لا يكون خطيرًا إذا كنت تقوم فقط بالنسخ إلى Notepad أو Word وما إلى ذلك ، فقد تكون مشكلة لجهاز الكمبيوتر الخاص بك إذا قمت بلصق شيء ما مباشرة في موجه الأوامر^{(Command Prompt)} .

تشغل مواقع الويب أوامر عندما يقوم المستخدم بأي شيء محدد - مثل الضغط على مفتاح معين أو النقر بزر الماوس الأيمن. عندما تضغط على CTRL+C على لوحة المفاتيح ، فإنه يقوم بتشغيل وضع أوامر موقع الويب. بعد انتظار قصير ، لنقل 800 مللي ثانية ، فإنه يلصق شيئًا ضارًا في الحافظة الخاصة بك. الانتظار هو السماح لك باستخدام CTRL+V ولصق النص الأصلي الذي نسخته. قد تتعقب بعض مواقع الويب CTRL+V وتستخدمها لتشغيل أمر يغير محتويات الحافظة.

يمكنهم أيضًا تتبع حركات الفأرة. إذا كنت لا تستخدم لوحة المفاتيح ولكن بدلاً من ذلك ، استخدم قائمة السياق للنسخ ، فيمكنهم أيضًا تشغيل أوامر لاستبدال محتويات الحافظة الخاصة بك.

باختصار ، Pastejacking هي طريقة تستخدمها مواقع الويب الضارة للتحكم في حافظة أجهزة الكمبيوتر الخاصة بك وتغيير محتواها إلى شيء ضار دون علمك.^{(In short, Pastejacking is a method that malicious websites employ to take control of your computers’ clipboard and change its content to something harmful without your knowledge.)}

لماذا يعد Pastejacking ضارًا

افترض^(Suppose) أنك تقوم بنسخ اللصق من موقع ويب إلى Microsoft Word . عندما تضغط على CTRL+C أو CTRL+V ، يضع موقع الويب بعض الأوامر في الحافظة الخاصة بك والتي يمكنها إنشاء وتنفيذ وحدات ماكرو ضارة.

الأسوأ من ذلك هو عندما تقوم بلصق المحتوى مباشرة إلى وحدة تحكم مثل PowerShell أو نافذة موجه الأوامر . ^{(Command Prompt)}يتمتع مستخدمو Mac^(Mac) ببعض الأمان إذا كانوا يستخدمون iTerm . إنها محاكاة تسمح لمستخدمي Mac باستبدال وحدة التحكم الافتراضية. ^(Mac)عند استخدام iTerm ، فإنه يسأل المستخدمين عما إذا كانوا يرغبون حقًا في لصق شيء يحتوي على حرف "سطر جديد". يمكن للمستخدمين بعد ذلك تحديد "نعم" أو "لا" اعتمادًا على ما يفعلونه.

حرف Newline^{(Newline character)} هو في الواقع نصف مفتاح Enter . يتم تصوير المفتاح Enter ، بشكل عام بسهم يبدو أنه ينشأ من خط علوي إلى خط سفلي ثم إلى اليسار. مفتاح Enter^(Enter) هو مزيج من حرف Newline (التغيير إلى السطر التالي) والعودة^(Return) (اقرأ "حرف العودة إلى الموضع الموجود في أقصى اليسار x ، 0" كما هو الحال في الآلات الكاتبة). عندما تضغط على مفتاح Enter ، يتم تنفيذ أي أمر على سطر وحدة التحكم هذا. يعتمد على وحدة التحكم لطلب التأكيد.

لا يطلب موجه أوامر Windows التأكيد في حالة وجود معظم الأوامر. ^(Windows)يطلب التأكيد فقط في حالة استخدامك لأمر DEL أو FORMAT . لأوامر مثل RENAME وما إلى ذلك ، لن يطلب التأكيد. لم أستخدم Powershell كثيرًا ، لذا لا أعرف كيف يتم قبول الأوامر هناك.

في أي حال ، إذا وضع موقع الويب أوامر في الحافظة الخاصة بك باستخدام مفتاح Enter ( /n/r حيث / n عبارة عن سطر جديد و / r عبارة عن حرف إرجاع) ، تقوم وحدة التحكم أو أي تطبيق قابل للبرمجة بتشغيل الأمر (الأوامر) مباشرة. إذا كانت هذه الأوامر ضارة ، فيمكنها إحداث فوضى في جهازك وشبكتك.

قراءة: البصمات حركة مرور الموقع^{(Website Traffic Fingerprinting)} .

كيفية تجنب الطعن باللصق

إذا كنت تستخدم نظام التشغيل OS X^{(OS X)} ، فيمكنك استخدام محاكي iTerm للأمان. سيطالبك في حالة حدوث لصق مع مجموعة من الأحرف الملحقة بالفعل.^(Enter)

يحتاج مستخدمو Windows^(Windows) إلى التحقق مما يتم وضعه في حافظة أجهزة الكمبيوتر الخاصة بك. للقيام بذلك ، قم أولاً بلصق المحتويات في المفكرة^(Notepad) . يقوم بلصق الحافظة كنص فقط ويتيح لك رؤية ما هو موجود في الحافظة. إذا رأيت ما نسخته ، فيمكنك المتابعة ولصقه أينما تريد. إنها تعني خطوة إضافية ولكنها أفضل من الحصول على Pastejacked . تذكر^(Remember) أن استخدام Word للتحقق من الحافظة قد يكون خطيرًا لأنه أيضًا قابل للبرمجة باستخدام وحدات الماكرو وما إلى ذلك.

تذكر^(Remember) أن استخدام Word للتحقق من الحافظة قد يكون خطيرًا لأنه أيضًا قابل للبرمجة باستخدام وحدات الماكرو وما إلى ذلك. المفكرة^(Notepad) غير قابلة للبرمجة وبالتالي فهي آمنة للتحقق من محتويات الحافظة. بالطبع ، لن ترى التنسيق والخطوط والأنماط وما إلى ذلك حيث يتم لصق المحتويات كنص عادي.

بالنسبة للصور ، على الرغم من أنني لست متأكدًا ، أعتقد أن النقر بزر الماوس الأيمن واختيار " حفظ باسم ...^{(Save As…)} " أفضل من استخدام أمر " نسخ^(Copy) ".

اقرأ أيضًا: ^{(Also read:)} سرقة بيانات الحافظة - إعداد الأمان المشدد في Internet Explorer .

What is Pastejacking? Why you shouldn't copy paste from web?

The easiest methоd to obtain any text and imagеs from a webѕite is to select it, copy it using CTRL+C keys and then paste it using CTRL+V. What if the pasted material is not whаt you copied from the website? Surely yоu’ll copy-рaste again, and the results might be the samе.  It’s rіsky, and we’ll talk why.

A quick example is that you copy a command from a website and paste it on the console. It turns out the command was changed, and this damages your data. Is it something wrong with the way you copy paste? Or is it something malicious? This article talks about what is Pastejacking – the art of changing what you copy from web pages.

What is Pastejacking

Nearly all browsers allow websites to run commands on the users’ computers. This feature can allow malicious websites to take over your computers’ clipboard. That is, when you copy something and paste it to your clipboard, the website can run one or more commands using your browser. The method can be used to change the Clipboard contents. While it may not be much dangerous if you are just copying to Notepad or Word etc. , it could be a problem for your computer if you paste something directly to the Command Prompt.

Websites run command(s) when anything specific is done by the user – like when pressing a specific key or right-clicking the mouse. When you press CTRL+C on your keyboard, it triggers the website command mode. After a small wait, say 800 ms, it pastes something malicious to your clipboard. The wait is to let you use CTRL+V paste the original text that you copied. Some websites may track CTRL+V and use it to trigger a command that changes the clipboard contents.

They can also track mouse movements. If you do not use the keyboard but instead, use the context menu to copy, then too they can trigger commands to replace your clipboard contents.

In short, Pastejacking is a method that malicious websites employ to take control of your computers’ clipboard and change its content to something harmful without your knowledge.

Why is Pastejacking harmful

Suppose you are copy pasting from a website to Microsoft Word. When you press CTRL+C or CTRL+V, the website places few commands on your clipboard that can create and execute harmful macros.

Worse is when you are pasting content directly to a console like PowerShell or Command Prompt window. Mac users have some security if they are using iTerm. It is an emulation that allows Mac users to replace the default console. When using iTerm, it asks the users if they really wish to paste something containing “newline” character. Users can then select “Yes” or “No” depending on what they are doing.

The Newline character is actually half the Enter key. The Enter key is depicted, generally by an arrow that seems to be originating fro an upper line to lower line and then to left. The Enter key is a combination of Newline (change to next line) and Return (read “carriage return to leftmost position x,0” as in typewriters) character. When you press the Enter key, any command on that console line is executed. It is dependent upon the console to ask for confirmation.

The Windows command prompt does not ask for confirmation in case of most commands. It asks confirmation only in case you use a DEL or FORMAT command. For commands like RENAME etc., it will not ask for confirmation. I haven’t used Powershell much so I don’t know how the commands are accepted there.

In any case, if the website places commands on your clipboard with the Enter key (/n/r where /n is newline and /r is carriage return), the console or any programmable application directly runs the command(s). If these commands are harmful, they can create havoc on your machine and network.

Read: Website Traffic Fingerprinting.

How to avoid Pastejacking

If you are an OS X, you can use the iTerm emulator for safety. It will prompt you in case pastejacking happens with already appended Enter set of characters.

Windows users need to check what is placed into your computers’ clipboard. To do this, first, paste the contents into the Notepad. It pastes clipboard as text only and lets you see what is there in the clipboard. If you see what you copied, you can go ahead and paste it wherever you want. It means an additional step but is better than getting Pastejacked. Remember that using Word to check clipboard may be dangerous as it too is programmable using macros etc.

Remember that using Word to check clipboard may be dangerous as it too is programmable using macros etc. Notepad is not programmable and hence is safe to check the contents of the clipboard. Of course, you will not see the format, fonts, and styles, etc. as the contents are pasted as plain text.

For images, though I am not sure, I think right-clicking and selecting “Save As…” is better than using the “Copy” command.

Also read: Clipboard Data Theft – Harden security setting in Internet Explorer.

Related posts

• كيفية التحقق مما إذا كان الرابط آمن أو غير مستخدم متصفح الويب الخاص بك

• تعرف على ما إذا كان قد اخترق online account وتفاصيل البريد الإلكتروني وكلمة المرور تسربت

• Online Safety Tips ل Kids، Students and Teens

• Internet Security article and tips لمستخدمي Windows 10

• Safeguard أطفالك من adult content باستخدام Clean Browsing

• كيفية تغيير Xbox Gamertag عبر PC Xbox app، Online، أو Console

• ما هو رجل في الوسط Attack (MITM): تعريف، Prevention، Tools

• قائمة أفضل مواقع Online Font Converter مجانية

• أفضل 5 إضافات لخصوصية Firefox للأمان عبر الإنترنت

• Microsoft Scams: Phone & Email الاحتيال التي إساءة استخدام Microsoft Name

• ما هي Digital Footprints، Traces or Shadow؟

• ما هو Cyber crime؟ كيفية التعامل معها؟

• ما هي الأحشاء القوتين وكيفية حماية مؤسستك

• كيفية التعامل مع Plagiarism and Online Content Theft

• الاحتياطات التي يجب اتخاذها قبل النقر على روابط الويب أو عناوين URL

• ما هو cyberbullying؟ كيفية الوقاية والإبلاغ عنه؟

• Photo Collage maker Online Tools and Software

• كيفية البحث عن Online Templates في Microsoft Word

• Online URL Scanners إلى Scan مواقع البرامج الضارة، الفيروسات، الخداع، إلخ

• كيفية مجموعة أو فكك الكائنات في PowerPoint Online and Google Slides