疑似电信劫持新体位

This topic created in 3233 days ago, the information mentioned may be changed or developed.

之前发现剪贴板里的内容经常被替换成淘口令，
最早还以为是支付宝的锅；
然而在没有用家里的上海电信（虹口 /杨浦）几天后发现再也没有出现类似的问题，
android 节点的群众们反应可以通过篡改 js 实现往剪贴板写入，然后我家电信劫持问题最近的确死灰复燃，电脑开网易经常会莫名其妙的弹出京东来。
可惜自家房子租出去了，不能复现该劫持，不知道节点里有没有其他群众碰到这个问题。

剪贴板

劫持

电信

节点

8 replies • 2017-08-02 18:36:16 +08:00

yongqi3566

Aug 1, 2017

前段时间我也经常遇到剪切板被替换成淘口令。但是由于我手机越狱了不好排查。。。加之后来这个情况也没有了。所有就没在管

lq21138

Aug 1, 2017

ios 也被搞，还以为手机出问题了

coolcoffee

Aug 1, 2017

js 确实可以实现剪切板写入。现在 clipboard.js 已经可以支持 Android 和 iOS 的写入了，劫持代码只要在 body 上添加一个 Touch 事件就能得到写入权限。

只能期待大部分网站能尽快迁移到 https，运营商劫持这事真的是苍蝇一样。特别点名批评网易，到现在连邮箱都还是 http 协议的