怀疑广州地铁 wifi 劫持 ios 剪贴板 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
FONG2
V2EX    信息安全

怀疑广州地铁 wifi 劫持 ios 剪贴板

  •  
  •   FONG2 2018-01-04 10:41:11 +08:00 7154 次点击
    这是一个创建于 2848 天前的主题,其中的信息可能已经有所发展或是发生改变。

    今天上班多次发现剪贴板都被换支付宝红包口令,只在连广州地铁 wifi 的时候出现这个情况

    25 条回复    2018-01-04 14:35:42 +08:00
    3IOhG7M0knRu5UlC
        1
    3IOhG7M0knRu5UlC  
       2018-01-04 10:52:59 +08:00 via Android
    iOS 可以取消支.付宝剪贴板权限吗?
    RqPS6rhmP3Nyn3Tm
        2
    RqPS6rhmP3Nyn3Tm  
       2018-01-04 10:55:00 +08:00 via iPhone
    好奇是怎么做到的,web 插 js ?
    R18
        3
    R18  
       2018-01-04 10:55:42 +08:00 via Android
    连 wifi 的完整界面可能被劫持了
    cutehalo
        4
    cutehalo  
       2018-01-04 10:56:21 +08:00
    要网页登入的话是有可能的
    朋友公司网站就这么做了 js 复制剪切板 233
    swulling
        5
    swulling  
       2018-01-04 11:02:49 +08:00 via iPhone
    黑产大佬们真的脑洞让人佩服

    确实 HTTP 劫持可以做到 JS 插剪贴板
    gtalk
        6
    gtalk  
       2018-01-04 11:14:17 +08:00
    也遇到了,莫名被粘贴了
    FONG2
        7
    FONG2  
    OP
       2018-01-04 11:16:24 +08:00
    这个到底是主动行为 还是被人黑了?
    vansouth
        8
    vansouth  
       2018-01-04 11:26:01 +08:00
    估计被黑了吧
    wwqgtxx
        9
    wwqgtxx  
       2018-01-04 11:31:29 +08:00
    昆明电信和昆明联通也常出现这个问题,访问 Https 的网站就没事,相当恼火这种行为
    RHFS
        10
    RHFS  
       2018-01-04 11:37:13 +08:00   1
    希望支付宝活动尽快停止,现在已经蔓延到了 打开微信第三方软件直接跳到支付宝 领完红包了。
    zocome
        11
    zocome  
       2018-01-04 11:41:02 +08:00
    与其怀疑所连接的 WIFI,我更怀疑所用的浏览器

    每天早上醒来,打开 UC,有一定概率会被输入东西进粘贴板
    chztv
        12
    chztv  
       2018-01-04 11:42:16 +08:00
    这种黑产,明显就是支付宝领红包流程不严谨,至少应该弹出是谁发的红包,让用户确认是不是要领取。
    不过,这个也可能是 JFB 故意留下漏洞,不然没人黑产,产业发展不下去
    aino
        13
    aino  
       2018-01-04 11:43:46 +08:00
    所以 我觉得,我们可以分析一下这其中技术实现,望大牛解说
    loading
        14
    loading  
       2018-01-04 11:48:54 +08:00 via Android
    不是读取剪贴板吧,是写入,浏览器就可以做到。
    tr>
    liangguan5
        15
    liangguan5  
       2018-01-04 11:52:00 +08:00 via iPhone
    支付宝在线下小额支付这块再不扳回一城,明年等着凉。老实说,病毒式的红包推广确实是高招,老马可以给这个产品经理加大鸡腿。
    dream7758522
        16
    dream7758522  
       2018-01-04 11:53:25 +08:00 via Android
    有什么软件可以监控剪贴板吗,有程序写入剪贴板就通知
    onionnews
        17
    onionnews  
       2018-01-04 11:57:49 +08:00 via Android
    最近也是一直为这个头疼,还卸载了一大堆国产软件,没想到是地铁 wifi。
    cabbage
        18
    cabbage  
       2018-01-04 12:30:55 +08:00 via Android
    我能说我用流量还能给我劫持了么?江苏移动,概率性劫持我 http 连接插流氓广告和 js 强行复制支付宝口令,10086 打过去直接给我明说这个不给关,嗯看来是通气好了。顺便喷下移动端 chrome,毫无拦截能力的废柴
    just1
        19
    just1  
       2018-01-04 12:34:27 +08:00 via Android
    @chztv 有弹啊
    charadeyouare
        20
    charadeyouare  
       2018-01-04 12:52:12 +08:00
    为什么用地铁 wifi ?明摆着的收割机。
    Antidictator
        21
    Antidictator  
       2018-01-04 13:00:21 +08:00 via Android
    这么一说,我早上被挟持了还觉得给懵逼
    Antidictator
        22
    Antidictator  
       2018-01-04 13:04:20 +08:00 via Android
    查看剪贴板记录有惊喜哦
    zlfzy
        23
    zlfzy  
       2018-01-04 13:30:42 +08:00
    大王卡是不需要任何 wifi 的。
    RockOrRoll
        24
    RockOrRoll  
       2018-01-04 13:30:47 +08:00 via Android
    @dream7758522 教你个歪招,装个 Google 翻译,打开悬浮窗权限,剪贴板被修改就会弹翻译框…前几天回家用联通的网,手机上网,Google 翻译弹个没完,哭笑不得
    wangdu2012
        25
    wangdu2012  
       2018-01-04 14:35:42 +08:00 via iPhone
    你敢用公共 wifi ?
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5568 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 29ms UTC 06:56 PVG 14:56 LAX 23:56 JFK 02:56
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86