Penulis: Liz & Reborn

Editor: Sherry

Latar Belakang

Dalam panduan penghindaran pemula keamanan Web3 sebelumnya, kami telah menganalisis penipuan dompet Pi Xiu, dan kali ini kami akan fokus pada keamanan clipboard.

Dalam banyak insiden pencurian aset kripto, salah satu hal yang paling membingungkan bagi korban sering kali adalah: 'Saya sama sekali tidak pernah mengirimkan kunci privat secara online, bagaimana bisa dicuri?' Faktanya, kebocoran kunci privat / frase pemulihan tidak selalu terjadi melalui penyimpanan cloud atau jaringan, tetapi juga bisa terjadi dalam operasi yang tampaknya 'lokal dan aman' yang Anda lakukan. Misalnya, apakah Anda pernah menyalin dan menempel untuk mengisi kunci privat / frase pemulihan? Apakah Anda pernah menyimpannya di catatan atau tangkapan layar? Operasi umum ini juga merupakan titik masuk yang diperhatikan oleh peretas.

Konten saat ini akan berfokus pada keamanan clipboard, membantu Anda memahami prinsip-prinsipnya, cara serangan, serta rekomendasi pencegahan yang kami rangkum dalam praktik untuk membantu pengguna membangun kesadaran perlindungan aset yang lebih kuat.

Mengapa clipboard berisiko

Clipboard adalah ruang penyimpanan sementara yang disediakan oleh sistem operasi untuk berbagi antara aplikasi lokal, terutama digunakan untuk menyimpan data sementara (seperti teks, gambar, jalur file, dll), agar aplikasi yang berbeda dapat dengan mudah menyalin dan menempelkan konten. Misalnya, ketika Anda menyalin alamat dompet, sistem operasi akan menyimpan alamat tersebut di clipboard hingga ditimpa atau dihapus oleh konten baru.

  • Penyimpanan dalam bentuk teks: Sebagian besar sistem operasi (seperti Windows, macOS, Linux) secara default tidak mengenkripsi data clipboard, melainkan menyimpannya dalam bentuk teks biasa di memori.

  • API sistem menyediakan cara akses: Sebagian besar sistem operasi menyediakan API terkait clipboard, yang memungkinkan aplikasi mengakses clipboard. Ini berarti, jika sebuah aplikasi (seperti editor teks, ekstensi browser, metode input, alat tangkapan layar, bahkan malware) memiliki izin yang sesuai, ia dapat membaca bahkan memanipulasi data secara diam-diam di latar belakang.

Selain itu, karena konten clipboard secara default tidak dihapus secara otomatis, mungkin tetap dapat diakses dalam waktu yang lama. Jika pengguna menyalin informasi sensitif tetapi tidak segera menimpa atau menghapusnya, malware atau aplikasi pihak ketiga memiliki kesempatan untuk membaca konten tersebut.

Beberapa malware clipboard dirancang khusus untuk memanipulasi alamat, laporan penipuan tentang kejahatan terorganisir lintas negara di Asia Tenggara yang diterbitkan oleh Kantor PBB untuk Narkoba dan Kejahatan pada tahun 2024 menyebutkan, salah satu malware yang umum digunakan oleh kelompok kriminal di Asia Tenggara adalah 'clipper'. Perangkat lunak ini memantau clipboard sistem yang terinfeksi, menunggu kesempatan untuk mengganti alamat dalam transaksi cryptocurrency, dan begitu korban secara tidak sengaja melakukan transaksi, dana akan dipindahkan ke alamat penyerang. Karena alamat dompet cryptocurrency biasanya sangat panjang, pengguna cenderung tidak menyadari perubahan pada alamat penerima.

(https://www.unodc.org/roseap/uploads/documents/Publications/2024/TOC_Convergence_Report_2024.pdf)

Seiring berjalannya waktu, saya yakin Anda juga menyadari bahwa untuk mencegah serangan clipboard, cara yang paling mendasar adalah dengan menghindari menyalin informasi sensitif dan menginstal perangkat lunak antivirus profesional untuk mencegah infeksi malware.

Menghapus clipboard memiliki peran utama untuk mempersingkat waktu eksposur informasi sensitif, mengurangi risiko dibaca oleh malware atau aplikasi lain. Jika Anda secara tidak sengaja menyalin informasi sensitif, segera menghapus clipboard dapat mengurangi kemungkinan kebocoran. Salah satu cara sederhana adalah dengan segera menyalin sejumlah besar konten yang tidak relevan, untuk 'mencuci' informasi sensitif yang sebelumnya disalin, sehingga dapat mengurangi probabilitas dibaca hingga batas tertentu.

Namun, jika perangkat Anda sudah terinfeksi malware yang akan mencuri atau memanipulasi konten clipboard, maka fungsi menghapus clipboard secara manual menjadi sangat terbatas. Karena malware ini dapat memantau dan membaca data secara real-time, kecepatan penghapusan manual sulit untuk mengimbangi aksi mereka. Oleh karena itu, praktik terbaik adalah menghindari menyalin informasi sensitif dari sumbernya dan memastikan keamanan perangkat. Jika Anda mencurigai perangkat Anda telah terinfeksi, disarankan untuk segera memindahkan aset Anda ke dompet baru untuk mencegah kerugian lebih lanjut.

Selain clipboard, informasi sensitif juga dapat bocor melalui cara-cara berikut, pengguna juga perlu lebih berhati-hati:

  • Album, penyimpanan cloud, metode input: Hindari kunci privat / frase pemulihan terhubung ke internet, termasuk tetapi tidak terbatas pada album, cloud, koleksi WeChat, catatan ponsel, dll., hindari memasukkan informasi sensitif dalam metode input, disarankan untuk menggunakan metode input bawaan sistem, dan menonaktifkan fungsi 'sinkronisasi cloud' pada metode input, serta sebisa mungkin tidak mengisi kunci privat / frase pemulihan dengan cara menyalin dan menempel.

  • Risiko malware: Secara teratur gunakan perangkat lunak antivirus untuk memindai sistem, untuk menghapus potensi malware.

  • Masalah izin ekstensi browser: Nonaktifkan ekstensi browser yang tidak perlu. Jika khawatir tentang risiko izin ekstensi tertentu, setelah menginstal ekstensi, sebaiknya tidak langsung menggunakannya, periksa ID ekstensi, cari jalur lokal komputer, temukan file manifest.json di direktori utama ekstensi, kirim konten file tersebut ke AI untuk analisis risiko izin. Jika Anda memiliki pemikiran pemisahan, pertimbangkan untuk mengaktifkan profil Chrome yang terpisah untuk ekstensi yang tidak dikenal, setidaknya mengontrol potensi kejahatan.

  • Risiko manipulasi alamat transfer: Saat melakukan transfer cryptocurrency atau operasi lain, pastikan untuk memeriksa alamat dompet dengan cermat, untuk menghindari kesalahan transfer dana karena manipulasi clipboard.

Tutorial Menghapus Clipboard

Berikut adalah beberapa metode yang lebih sederhana untuk menghapus clipboard di macOS, iOS, Android, dan Windows, Anda dapat mencoba:

macOS hanya menyimpan konten clipboard saat ini, tidak mencatat riwayat, menyalin konten yang tidak relevan sudah cukup untuk menimpa riwayat sensitif. iOS juga hanya menyimpan konten clipboard saat ini, selain metode menyalin konten yang tidak relevan, pengguna juga dapat membuat pintasan, menambahkan perintah untuk menghapus clipboard ke layar utama, sehingga lebih mudah untuk menghapus.

(https://x.com/0xBeyondLee/status/1855630836118467028)

Windows 7 dan versi sebelumnya hanya menyimpan konten clipboard saat ini, tanpa riwayat, Anda dapat menimpa konten asli di clipboard dengan menyalin konten yang tidak relevan, sehingga secara tidak langsung mengosongkannya. Windows 10 / 11 (jika 'riwayat clipboard' diaktifkan): tekan Win + V untuk melihat riwayat clipboard, klik tombol 'Hapus Semua' di pojok kanan atas untuk menghapus semua riwayat.

Riwayat clipboard di Android biasanya merujuk pada riwayat clipboard yang dicatat oleh metode input, banyak perangkat Android akan menyediakan fungsi riwayat clipboard di metode input, Anda dapat masuk ke antarmuka manajemen clipboard metode input untuk menghapus catatan yang tidak diperlukan secara manual.

Singkatnya, jika sistem itu sendiri tidak menyimpan riwayat, cukup salin konten baru untuk menimpa. Jika sistem memiliki riwayat clipboard (seperti Windows 10 / 11, beberapa perangkat Android), maka cukup lakukan penghapusan riwayat secara manual seperti yang dijelaskan di atas.

Ringkasan

Clipboard adalah saluran kebocoran yang sering diabaikan tetapi sering terjadi, kami berharap artikel ini dapat membantu pengguna untuk menilai kembali risiko keamanan dari menyalin dan menempel, menyadari bahwa 'operasi lokal tidak sama dengan keamanan mutlak'. Keamanan bukan hanya masalah teknis, tetapi juga masalah kebiasaan perilaku. Hanya dengan tetap waspada, meningkatkan kesadaran keamanan, dan menerapkan langkah-langkah perlindungan dasar dalam operasi sehari-hari, kita dapat benar-benar menjaga aset kita.