你的剪贴板被恶意复制过吗？

[yinbowen]

发现一篇文章能恶意复制你的剪贴板。 复制的对象是吱口令，这算不算恶意？ https://www.meipian.cn/10yde4pc?utm_source=timeline&from=timeline&v=4.2.5&user_id=29529205&uuid=94f8037ea30d10c8f4af86046a5af98f&utm_medium=meipian_android

[yinbowen]

貌似只有手机微信打开才会被复制？难道是微信有漏洞了？

[yinbowen]

还发现，必须点击阅读全文才能被复制到剪贴板，如果不属于恶意，那可以在自己的博客加入此代码吗

[Mogugugugu]

很恶心，但是也很难发现，尤其是最近更是猖獗，而某表并没有取消这种傻逼设计的打算，更傻逼的是读写粘贴板并不需要用户权限验证。

[iwtbauh]

吓得我赶紧 AppOpsX 禁用国产 App 的剪贴板权限

[0vels]

昨晚 ios 微信打开一个网页，直接复制口令并跳转到支付宝了，跳转提示都没有

[grikr]

已经持续好几天了，没有找到作恶的 APP …

[grikr]

怀疑是某个 xp 插件

[LanFomalhaut]

安卓下已发现 人人影视 APP 存在 QJ 剪切板的情况 (从打开到播放已缓存 一共多了 3 条)

[kumiko]

虽然不是支付宝红包，但是百度地图也是会复制的

[chengzhoukun]

没有发现，三星自带剪切板历史记录

[nmdx]

@0vels ios 不懂， 安卓这边任何一个 app 都可以做到插入剪贴板， 而拉起就更简单了。。

[nmdx]

@grikr 前几天应用控制器 风风雨雨。。

[grikr]

@nmdx 立刻卸载试试

[dong3580]

@grikr
同样，不知道哪个 app 干的，开了谷歌翻译，好像没用，

[dong3580]

@LanFomalhaut
测试了一下，果然是，打开人人影视，谷歌翻译沸腾了，只能卸载了，

[RqPS6rhmP3Nyn3Tm]

iOS 没有权限可以限制剪切板访问，Android 扳回一城
但是即便有，浏览器里的 js 也是防不住的。而任何网页都可能插，所以只能靠自觉

[grimpil]

@0vels 恐怕你遇到的是这种套路吧

https://www.v2ex.com/t/420464

[bao3]

越来越讨厌 zfb

[iVeego]

@grikr 你有用应用控制这个插件吗？

[grikr]

@iVeego 有的