• Foros
    • EL FORO
      • Presentaciones, normas, novedades y sugerencias
    • REAL RACING CLUB DE SANTANDER
      • Deportivo
      • Extradeportivo
      • Foro Manolo Preciado (Jugadores y fichajes)
      • Foro Nando Yosu (Peñas y afición)
    • PARTICIPA
      • La Porra y otros Retos Deportivos
      • Premio Mirones a la Regularidad
    • OTROS TEMAS
      • Off-topic
      • Deporte
  • Páginas
  • Calendario
  • Nuevos mensajes
  • Buscar
  • Imágenes
  • Avatares
  • Usuarios
miarroba
EntrarRegístrate
Racing1913 | El foro del Real Racing Club
Conectar usuario
Menú
Foros
Páginas
Calendario
Nuevos mensajes
Buscar
Imágenes
Avatares
Usuarios
Inicio
OTROS TEMAS
Off-topic
Off-topic
Chapuza de privacidad en Internet Explorer: tu portapapeles, al descubierto
Responder
Avatar Image
universoheroes
Benjamín
Benjamín
Desde: 12/Mar/2003
Mensajes: 13
universoheroes
Benjamín
Benjamín
Avatar Image
Mensajes: 13
Desde: 12/Mar/2003
#1•20/Nov/2005, 14:44

¿Sabías que cualquier sitio web puede leer tu portapapeles? Cuesta creerlo, así que lo mejor es comprobarlo.

Y la prueba es sencilla:

* Copia cualquier texto en el portapapeles de Windows.
* Arranca tu Explorer (da igual que sea la ultimísima versión, perfectamente actualizada).
* Visita la página de demostración: http://oeh.network-electronics.com/~olegil/clipboard.html
* Voilà! Ahí tienes -negro sobre blanco- lo que antes copiaste.

¿Magia? ¿Adivinación digital?. No, simplemente otra chapuza de Microsoft. Ahora imagina por un momento que lo que tienes en el portapapeles es una contraseña o cualquier texto que consideras privadísimo.

Por cierto: si realizas la prueba con Firefox (y yo diría que con cualquier otro navegador) no es posible leer tu portapapeles. Compruébalo y comenta aquí tus resultados...

ACTUALIZACIÓN: Al parecer Microsoft no considera esto una vulnerabilidad, sino una funcionalidad de Explorer. Quien no esté conforme (y creo que hay muchos motivos para no estarlo) puede desactivar esta conducta mediante Opciones de Internet -> Seguridad -> Nivel Personalizado -> Automatización -> Permitir Operaciones de pegado por medio de una secuencia de comandos -> Desactivar. La pregunta -entonces- es: ¿por qué Microsoft activa este comportamiento por defecto?

Avatar Image
Tinuco
Cadete
Cadete
Desde: 22/Ene/2003
Mensajes: 11.262
Tinuco
Cadete
Cadete
Avatar Image
Mensajes: 11.262
Desde: 22/Ene/2003
#2•20/Nov/2005, 16:35

mmm... Vale, veo mi portapapeles en mi ordenador. ¿Pero cómo veo el de otra persona, o cómo ve otra persona el mío? Porque no me has dicho nada que me preocupe. Que yo vea mi portapapeles en mi ordenador no me preocupa.

Avatar Image
Castro2
Capitán
Capitán
Desde: 24/Nov/2002
Mensajes: 74.662
Castro2
Capitán
Capitán
Avatar Image
Mensajes: 74.662
Desde: 24/Nov/2002
#3•20/Nov/2005, 16:42

Si una página es capaz de mostrar tu portapapeles puede que tenga acceso a el y por lo tanto utilizarlo. Si es así, conociendo como se averigua tu portapapeles, pueden incluirlo en el código de cualquier página e ir sacando los portapapeles de la gente. PHP se ejecuta en el servidor y el resultado en HTML lo envia al navegador, así que si te muestra tu portapapeles, yo creo que en el servidor saben tu portapapeles y por lo tanto pueden utilizarlo. Yo me mosquearía por lo menos.

Avatar Image
Tinuco
Cadete
Cadete
Desde: 22/Ene/2003
Mensajes: 11.262
Tinuco
Cadete
Cadete
Avatar Image
Mensajes: 11.262
Desde: 22/Ene/2003
#4•20/Nov/2005, 17:57
Escrito originalmente por Castro2
Si una página es capaz de mostrar tu portapapeles puede que tenga acceso a el y por lo tanto utilizarlo. Si es así, conociendo como se averigua tu portapapeles, pueden incluirlo en el código de cualquier página e ir sacando los portapapeles de la gente. PHP se ejecuta en el servidor y el resultado en HTML lo envia al navegador, así que si te muestra tu portapapeles, yo creo que en el servidor saben tu portapapeles y por lo tanto pueden utilizarlo. Yo me mosquearía por lo menos.
No soy un experto informático, pero ¿no puede ser un comando por el cual el explorador nuestra el contenido? Bueno, la mejor opcion es probarlo sin conexión, pero a mí me da pereza desconectar el módem
Avatar Image
TheBeat
Cadete
Cadete
Desde: 07/Ago/2005
Mensajes: 8.252
TheBeat
Cadete
Cadete
Avatar Image
Mensajes: 8.252
Desde: 07/Ago/2005
#5•20/Nov/2005, 20:06
Escrito originalmente por Tinuco
Escrito originalmente por Castro2
Si una página es capaz de mostrar tu portapapeles puede que tenga acceso a el y por lo tanto utilizarlo. Si es así, conociendo como se averigua tu portapapeles, pueden incluirlo en el código de cualquier página e ir sacando los portapapeles de la gente. PHP se ejecuta en el servidor y el resultado en HTML lo envia al navegador, así que si te muestra tu portapapeles, yo creo que en el servidor saben tu portapapeles y por lo tanto pueden utilizarlo. Yo me mosquearía por lo menos.
No soy un experto informático, pero ¿no puede ser un comando por el cual el explorador nuestra el contenido? Bueno, la mejor opcion es probarlo sin conexión, pero a mí me da pereza desconectar el módem


Es fácil de averiguar el portapapeles o clipboard. Estás en lo cierto en cuando a lo del comando.
Mas que comando es una llamar parte del código nativo del navegador el cual almacena esa información. De hecho el mismo sistema también se utiliza, y en gran medida para evitar que alguien copie los contenidos de una página web. Personalmente le utilizado en algunas aplicaciones para evitar el "hackeo" de las páginas o material gráfico de mis clientes.
Avatar Image
universoheroes
Benjamín
Benjamín
Desde: 12/Mar/2003
Mensajes: 13
universoheroes
Benjamín
Benjamín
Avatar Image
Mensajes: 13
Desde: 12/Mar/2003
#6•21/Nov/2005, 12:58

Pues es increible que no preocupe a algunos, porque con ese código y un poquito de php puedo hacer que me llegue por correo los portapapeles de todos los visitantes de mi página, y quien sabe, teniendo en cuenta que suelen ser 700/800 por dia y el 94% usan explorer, quien sabe, alguno hasta puede contener datos interesantes.
Por supuesto no lo voy a hacer, pero puede que si haya gente interesada en ello.

Saludos.

Avatar Image
TheBeat
Cadete
Cadete
Desde: 07/Ago/2005
Mensajes: 8.252
TheBeat
Cadete
Cadete
Avatar Image
Mensajes: 8.252
Desde: 07/Ago/2005
#7•21/Nov/2005, 20:56

Es preocupante en cuanto a la privacidad del navegante, sin embargo pienso que hay otros aspectos mas preocupantes de IE, como su total integración en el sistema operativo de windows y lo que todo ello conlleva.

Avatar Image
Librablue
Cadete
Cadete
Desde: 26/Ago/2003
Mensajes: 1.919
Librablue
Cadete
Cadete
Avatar Image
Mensajes: 1.919
Desde: 26/Ago/2003
#8•22/Nov/2005, 08:21

Supongo que será como lo de que te muestran el escritorio y cosas así. No creo puedan hacer más, y tampoco que esto sea un agujero de seguridad de Windows precisamente... Si fuera así ya lo habrían solucionado.
Esto me da que es lo de siempre, que alguién necesita visitas a esa página donde clickeamos.

Avatar Image
universoheroes
Benjamín
Benjamín
Desde: 12/Mar/2003
Mensajes: 13
universoheroes
Benjamín
Benjamín
Avatar Image
Mensajes: 13
Desde: 12/Mar/2003
#9•22/Nov/2005, 11:19

Librablue, no podrias estar mas equivocado.
Confia en mi, se de lo que hablo.

De todas formas, cada uno es libre de hacer lo que quiera, visto lo visto...

Avatar Image
Tinuco
Cadete
Cadete
Desde: 22/Ene/2003
Mensajes: 11.262
Tinuco
Cadete
Cadete
Avatar Image
Mensajes: 11.262
Desde: 22/Ene/2003
#10•22/Nov/2005, 14:18

Sobreviviremos, no sufras

Avatar Image
Mentecato
Cadete
Cadete
Desde: 19/Jun/2004
Mensajes: 14.081
Mentecato
Cadete
Cadete
Avatar Image
Mensajes: 14.081
Desde: 19/Jun/2004
#11•22/Nov/2005, 14:39
Escrito originalmente por universoheroes
Librablue, no podrias estar mas equivocado.
Confia en mi, se de lo que hablo.

De todas formas, cada uno es libre de hacer lo que quiera, visto lo visto...


Y, ¿quién eres tú? Pretendes que sin saber quien eres, nos creamos todo lo que dices. Entras en un foro, dices algo de internet, de contraseñas, de portapapeles, y nosotros debemos creerte. ¿Y si eres un jaker? Yo es que no me fío ni de mi sombra, pero no puedes entrar, escribir eso y creer que todo el mundo te va a hacer caso y va a confiar en ti. Vamos, al menos es lo que creo.

Pero de buen rollo, ¿eh?Gestos con las manos
Avatar Image
User 1152945
Cadete
Cadete
Desde: 25/May/2004
Mensajes: 23.749
User 1152945
Cadete
Cadete
Avatar Image
Mensajes: 23.749
Desde: 25/May/2004
#12•22/Nov/2005, 15:42

Compraos un Mac, malditos.

Avatar Image
universoheroes
Benjamín
Benjamín
Desde: 12/Mar/2003
Mensajes: 13
universoheroes
Benjamín
Benjamín
Avatar Image
Mensajes: 13
Desde: 12/Mar/2003
#13•22/Nov/2005, 16:23

Bueno, no pretendo convencer a nadie, solo informar. No soy un hacker ni nada por el estilo.
Si no me crees me da igual, de todas formas preguntad a castro2 sobre mi y sobre si deberiais hacerme caso si asi estais mas tranquilos, el os dirá quien soy y porque escribo aqui.

No hace falta comprar un Mac, la solución es simple, no usar explorer.

Avatar Image
Tinuco
Cadete
Cadete
Desde: 22/Ene/2003
Mensajes: 11.262
Tinuco
Cadete
Cadete
Avatar Image
Mensajes: 11.262
Desde: 22/Ene/2003
#14•22/Nov/2005, 18:49

A ver, es que estás mareando la perdiz. Si tan fácil es... ¿por qué no me dices lo que hay en mi portapapeles? Podemos hacer la prueba

Avatar Image
universoheroes
Benjamín
Benjamín
Desde: 12/Mar/2003
Mensajes: 13
universoheroes
Benjamín
Benjamín
Avatar Image
Mensajes: 13
Desde: 12/Mar/2003
#15•22/Nov/2005, 20:23•Editado por universoheroes

No se por que hago esto, pero bueno.

Tinuco, entra a esta direccion, y te dire lo que tiene tu portapapeles.
¡¡RECORDAD QUE SOLO FUNCIONA SI USAS INTERNET EXPLORER!!
Y el contenido del portapapeles tiene que ser texto.

http://universoheroes.com/portapapeles/portapapeles.html

Me llegará por email lo de tu portapapeles y lo pondré en el foro.

Hazlo cuanto antes por favor, para eliminar el script.

Avatar Image
CHAPARRUDO
Baneado
Baneado
Desde: 14/Ene/2003
Mensajes: 11.772
CHAPARRUDO
Baneado
Baneado
Avatar Image
Mensajes: 11.772
Desde: 14/Ene/2003
#16•22/Nov/2005, 22:54
Este mensaje no se muestra porque su autor está baneado
Avatar Image
Castro2
Capitán
Capitán
Desde: 24/Nov/2002
Mensajes: 74.662
Castro2
Capitán
Capitán
Avatar Image
Mensajes: 74.662
Desde: 24/Nov/2002
#17•22/Nov/2005, 23:08

Efectivamente yo le conozco y es de fiar. Comprendo que la gente sea desconfiada, pero es cierto.
Portapapeles es cuando haces lo de "copiar" para luego pegarlo.. pues eso. A ver si alguno hace la prueba y así sale de dudas. Giño

Avatar Image
TheBeat
Cadete
Cadete
Desde: 07/Ago/2005
Mensajes: 8.252
TheBeat
Cadete
Cadete
Avatar Image
Mensajes: 8.252
Desde: 07/Ago/2005
#18•23/Nov/2005, 00:14•Editado por TheBeat

universoheroes tiene razón en lo que dice. Sin embargo, personalmente pienso que hay otras cosas que más me preocupan si usas IE:

http://www.auditmypc.com/free-spyware-removal.asp

AnteriorSiguienteArriba
Responder
ATENCIÓN: Este tema no tiene actividad desde hace más de 6 MESES,
te recomendamos abrir un nuevo tema en lugar de responder al actual
Inicio
OTROS TEMAS
Off-topic
Opciones:
Suscribir
Ir al subforo:
Permisos:
TU NO PUEDES Escribir nuevos temas
TU NO PUEDES Responder a los temas
TU NO PUEDES Editar tus propios mensajes
TU NO PUEDES Borrar tus propios mensajes
Temas similares
TemaAutorRespuestasVisitasÚltima respuesta
tipo de letra internet explorer 7
Por: Deviot, el 29/Jul/2008, 16:30
29/Jul/2008, 16:30
Deviot
63k
29/Jul/2008, 23:00
Castro2
Ayuda internet explorer!!
Por: aupa_yo, el 23/Sep/2007, 17:20
23/Sep/2007, 17:20
aupa_yo
92k
24/Sep/2007, 20:49
Castro2
Ayuda con Internet Explorer
Por: RacingMania, el 25/Ene/2005, 22:35
25/Ene/2005, 22:35
RacingMania
62k
27/Ene/2005, 17:13
elcapitanmosca
Aún sigues usando Internet Explorer?
Por: Castro2, el 18/Jul/2004, 13:20
18/Jul/2004, 13:20
Castro2
202k
26/Jul/2004, 18:25
Castro2
Problemas con página de inicio predeterminada de Internet Explorer
Por: LarryBird, el 23/Jun/2003, 20:05
23/Jun/2003, 20:05
LarryBird
32k
23/Jun/2003, 21:51
LarryBird

   

Racing Santander English forum

Últimos mensajes
Contactar con el administrador de esta comunidad
Ahora son las 23:38 UTC+02:00 DST
Powered by miarroba.com versión 1.9.9