¿Vulnerabilidad?

Leo en Barrapunto que citan a su vez a Kriptópolis, sobre un extraño caso en Internet Explorer que ha creado polémica, se trata de un pequeño código en Javascript, que permite mostrar los datos que tengas en el portapapéles de Windows en ese momento. Un fallo de privacidad bastante grave por supuesto.

Microsoft no ha tardado en responder a este hecho, afirmando que no se trata de un fallo de seguridad, si no de una funcionaliad. Para desactivar esta opción deberemos seguir los siguientes pasos: Opciones de Internet -> Seguridad -> Nivel Personalizado -> Automatización -> Permitir Operaciones de pegado por medio de una secuencia de comandos -> Desactivar.

Extraño y curioso que esta funcionalidad venga activada por defecto.

Probar script. (sólo con IExplorer)

cuantas veces hemos copiado contraseñas y pegados en una pagina web… solo de pensarlo me pongo malo, IE nunca mais

Ya no solo eso, aGGeLoS, simplemente, te pueden coger cualquier texto del portapapeles y guardarlo en base de datos sin mostrarte nada.

Cualquier cosa que se te imagine.

q ridiculo, eso jamas fue un bug, no es mas que una mera funcion muy util, cualquier programador la ocupa, y cualquier programa puede usarla para bien o para mal… 0 aporte la noticia

diego, cuanto menos, debería venir por defecto desactivada.