你的剪贴板被恶意复制过吗？

This topic created in 3085 days ago, the information mentioned may be changed or developed.

发现一篇文章能恶意复制你的剪贴板。复制的对象是吱口令，这算不算恶意？ https://www.meipian.cn/10yde4pc?utm_source=timeline&from=timeline&v=4.2.5&user_id=29529205&uuid=94f8037ea30d10c8f4af86046a5af98f&utm_medium=meipian_android

复制

恶意

剪贴板

剪贴

42 replies • 2018-01-29 16:28:32 +08:00

yinbowen

Jan 6, 2018 via Android

貌似只有手机微信打开才会被复制？难道是微信有漏洞了？

yinbowen

Jan 6, 2018 via Android

还发现，必须点击阅读全文才能被复制到剪贴板，如果不属于恶意，那可以在自己的博客加入此代码吗

Mogugugugu

Jan 6, 2018 via Android

很恶心，但是也很难发现，尤其是最近更是猖獗，而某表并没有取消这种傻逼设计的打算，更傻逼的是读写粘贴板并不需要用户权限验证。

iwtbauh

Jan 6, 2018 via Android

吓得我赶紧 AppOpsX 禁用国产 App 的剪贴板权限

0vels

Jan 6, 2018

昨晚 ios 微信打开一个网页，直接复制口令并跳转到支付宝了，跳转提示都没有

grikr

Jan 6, 2018 via Android

已经持续好几天了，没有找到作恶的 APP …

grikr

Jan 6, 2018 via Android

怀疑是某个 xp 插件

LanFomalhaut

Jan 6, 2018

安卓下已发现人人影视 APP 存在 QJ 剪切板的情况 (从打开到播放已缓存一共多了 3 条)

kumiko

Jan 6, 2018 via Android

虽然不是支付宝红包，但是百度地图也是会复制的

chengzhoukun

Jan 6, 2018 via Android

没有发现，三星自带剪切板历史记录

nmdx

Jan 6, 2018 via Android

@0vels ios 不懂，安卓这边任何一个 app 都可以做到插入剪贴板，而拉起就更简单了。。

nmdx

Jan 6, 2018 via Android

@grikr 前几天应用控制器风风雨雨。。

grikr

Jan 6, 2018 via Android

@nmdx 立刻卸载试试

dong3580

Jan 6, 2018 via Android

@grikr
同样，不知道哪个 app 干的，开了谷歌翻译，好像没用，

dong3580

Jan 6, 2018 via Android

@LanFomalhaut
测试了一下，果然是，打开人人影视，谷歌翻译沸腾了，只能卸载了，

RqPS6rhmP3Nyn3Tm

Jan 6, 2018

iOS 没有权限可以限制剪切板访问，Android 扳回一城
但是即便有，浏览器里的 js 也是防不住的。而任何网页都可能插，所以只能靠自觉

grimpil

Jan 6, 2018 via Android

@0vels 恐怕你遇到的是这种套路吧

https://www.v2ex.com/t/420464

bao3

Jan 6, 2018 via iPhone

越来越讨厌 zfb

iVeego

Jan 6, 2018 via Android

@grikr 你有用应用控制这个插件吗？

grikr

Jan 6, 2018 via Android

@iVeego 有的

iVeego

Jan 6, 2018 via Android

@grikr 那就是这个插件的问题。你去酷安看下，这段时间因为这个事在撕逼。

Tardis0127

Jan 6, 2018

黑产啊
有黑客靠这个, 网站挂木马或者脚本之类的, 赚了几十万, 积少成多

Tardis0127

Jan 6, 2018

这个不该叫黑产, 该叫薅羊毛

grikr

Jan 6, 2018 via Android

@iVeego 嗯，好的，谢谢老哥提醒

yuluofanchen

Jan 6, 2018

这段时间很多都有这个情况的，常见的是搜小说看。
在手机搜小说看，就会出现那个口令

voidcomma

Jan 6, 2018 via iPhone

浏览器是无法防的，不管是微信浏览器还是其他。除非你禁用 js。

1609629379

Jan 6, 2018 via Android

不要乱折腾，什么事都没有。

honeycomb

Jan 6, 2018 via Android

Android 的 appops 可以设置为禁止应用访问剪贴板，如此可缓解此类漏洞

8qwe24657913

Jan 6, 2018 via Android

https://www.njjzk.com/copy/201701032352.js
https://www.njjzk.com/copy/201701032353.js

lc4t

Jan 6, 2018

刷会新闻，pin 就开始各种弹吱口令

alading11

Jan 6, 2018 via Android

我用了一个辅助软件 fooview，剪贴板被写入数据的时候会弹消息告诉我，经常看见一堆代码🌚

Antidictator

Jan 6, 2018 via Android

a lot 目测夸克浏览器

Antidictator

Jan 6, 2018 via Android

@yuluofanchen 哈哈哈我就是

baox2

Jan 6, 2018 via iPhone

a lot 目测夸克浏览器
没错

yinbowen

Jan 7, 2018 via Android

可以用百度输入法的剪贴板功能查看剪贴板历史，这样能判断是哪个应用作恶

Nioty

Jan 8, 2018 via Android

@grikr 装一个 Google 翻译打开悬浮窗权限如果剪贴板被写入 Google 翻译会在侧栏显示它的 tips

zzzjy1121

Jan 12, 2018 via iPhone

@Mogugugugu
您好，能问您一个问题嘛，我用的是 iOS 系统，为什么我的剪贴板上的东西有时候过一会就消失了，就是长按不出现粘贴

Mogugugugu

Jan 12, 2018

@zzzjy1121 我不是 iOS

zzzjy1121

Jan 12, 2018 via iPhone

@Mogugugugu 这样的问题我应该去哪问，去问谁？

yinbowen

Jan 13, 2018 via Android

@zzzjy1121 你是不是发 emlo 表情了？ emlo 表情采用复制粘贴的方式

zzzjy1121

Jan 13, 2018 via iPhone

@yinbowen 什么是 emlo 表情？

zhangneww

Jan 29, 2018

就没人站出来骂支付宝的吱口令红包吗？而且还是几分钱几分钱的来恶心大家