В браузере Chrome нашли ошибку, дающую вредоносным сайтам возможность контролировать буфер обмена

В Google Chrome 104 нашелся баг, который позволяет веб-сайтам записывать данные в буфер обмена, не получая разрешение пользователя. При этом баг затрагивает не только браузер от Google, но и интернет-обозреватели Safari и Firefox.

Разработчики Google знают о существовании бага, но соответствующий фикс пока не выпустили.

Как заявил разработчик Джеффа Джонсона, данная брешь актуальна не только для Chrome. Опцию записи в буфер обмена без проверок и приемлемой защиты имеют практически все браузеры, уточнил он. Например, тестирование Safari и Firefox показало, что сайт получает возможность записывать данных в буфер при нажатии клавиши «вниз» и колеса мыши для навигации.

Проверить, касается ли вас эта проблема, можно перейдя по адресу webplatform.news и вставив содержимое буфера обмена в текстовое приложение вроде Блокнота Windows.