Утечка буфера обмена
Утечка буфера обмена (Утечка клипбоарда, clipboard leak) — весьма необычная уязвимость, которая может возникать при активной работе за компьютером.
Подробности[править]
Буфер обмена — полезный инструмент, которым пользуются абсолютно все, когда занимаются копипастой с использованием всем известных комбинаций Ctrl+C/Ctrl+Z и Ctrl+V. После первой команды информация поступает в буфер обмена, после второй из него извлекается. Этот буфер доступен для всех приложений, является единым для системы.
И здесь и кроется уязвимость — случайная копипаста ценной информации в неправильное место. Например, если человек скопирует пароль из зашифрованного файла и затем его случайно вставит в некоем чате. В таком случае потребуется пароль срочно поменять. Ещё хуже будет, если скопирована уникальная конфиденциальная информация, которая тогда будет распространена и скомпрометирована.
Причиной тут является невнимательность, человек думает что скопировал новую информацию, но клавиши нажал не до конца, или ещё как-то ошибся. Как результат — в буфере обмена оказалась старая информация, которая немедленно утекает.
Поэтому профессионалы в области защиты информации указывают, что желательно после копирования важной информации искусственно обнулить буфер обмена, скопировав некое бессмысленное слово или символ в любой месте, чтобы при ошибочной вставке ничего лишнего не вставилось.
