क्या एक ऐप दूसरे ऐप में कॉपी किए गए क्लिपबोर्ड से डेटा पढ़ सकता है


0

मान लीजिए कि मैं एप्लिकेशन A में काम कर रहा हूं और कुछ संवेदनशील डेटा को क्लिपबोर्ड पर कॉपी कर रहा हूं। क्या जो आवेदन मैंने कॉपी किया है, उसे पकड़ने के लिए बी आवेदन किया जा सकता है?

क्या OS X ऐसी कमजोरियों से बचाता है?

अद्यतन: यदि मैं किसी पासवर्ड प्रबंधक से पासवर्ड कॉपी करता हूं, तो क्या यह क्लिपबोर्ड में है, क्या सभी ऐप्स के लिए पास सुलभ है? यदि ऐसा है तो पासवर्ड मैनेजर इस मामले में किसी उपयोगकर्ता की सुरक्षा कैसे करते हैं?


किससे रक्षा करें? पासवर्ड को एक लॉगिन पेज में पेस्ट करने के लिए क्लिपबोर्ड का उपयोग करना विशिष्ट पासवर्ड प्रबंधकों का मानक व्यवहार है।
nohillside

प्रत्येक पासवर्ड मैनेजर अलग होता है, लेकिन सबसे अच्छा वाले (यानी 1Password) की एक सेटिंग होती है, जिससे आप यह तय कर सकते हैं कि सिस्टम के क्लिपबोर्ड पर एक पासवर्ड कितनी बार उपलब्ध होगा। उस समय की राशि के बाद, एप्लिकेशन क्लिपबोर्ड को अधिलेखित कर देगा, इस प्रकार उस पासवर्ड को मिटा देगा।
fsb

@patrix का मतलब यह है कि यह संभव है कि तीसरा ऐप किसी तरह से पासवर्ड को उस समय के बीच चुरा ले जब उपयोगकर्ता इसे कॉपी कर ले और जब वह चिपके और बफ़र को क्लियर करे।
साशा शापोता

@ एफएसबी तो अन्य प्रबंधकों को करते हैं। लेकिन सैद्धांतिक रूप से यह संभव है कि 10 सेकंड के अंतराल के दौरान जबकि पास क्लिपबोर्ड में हो, एक अन्य ऐप इसे चुरा लेता है?
साशा शापोता

1
हाँ। सैद्धांतिक और व्यावहारिक रूप से।
nohillside

जवाबों:


2

यह प्रति सेफ्टी नहीं है।

क्लिपबोर्ड सुलभ सिस्टम चौड़ा है यही कारण है कि आप आवेदन ए से कुछ कॉपी कर सकते हैं और इसे आवेदन बी में पेस्ट कर सकते हैं।

इसका मतलब यह नहीं है और न ही यह सुरक्षित होलिंग क्षेत्र के रूप में कार्य करता है।

यदि किसी एप्लिकेशन में संवेदनशील डेटा फ़ील्ड हैं, तो यह डेटा पर क्लिपबोर्ड एक्सेस को ब्लॉक करने के लिए डेवलपर्स पर निर्भर है। सभी इरादों और उद्देश्यों के लिए, एक बार क्लिपबोर्ड में जानकारी होने के बाद, यह सुलभ है।

परीक्षण और डेमो के रूप में, अपने पासवर्ड को अपने पासवर्ड मैनेजर से कॉपी करें। टर्मिनल खोलें और कमांड टाइप करें pbpaste। यह उस पासवर्ड को आउटपुट करेगा जो आपके क्लिपबोर्ड में रहता है।


यदि यह क्लिपबोर्ड में है, तो यह सुलभ है।
एलन
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.