[보안뉴스 한줄요약]모바일 브라우저 7개에서 주소창 스푸핑 취약점 발견돼

사진 출처 https://www.utoimage.com

사용자가 들여다보는 인터페이스 화면에 거짓 정보를 띄우도록 해 주는 취약점은 각종 소프트웨어에서도 끊임없이 나

옴.

브라우저들마다 취약점이 따로 존재함.
결국에는, CWE-451이라는 커다란 항목 안에 공통적으로 포함이 될 수있다.

CWE-451은 ‘사용자 인터페이스를 통한 중요 정보 불실 표시(User Interface Misrepresentation of Critical Information)’라고 알려져 있다.

CWE-451에 속하는 취약점을 공략할 경우 진짜와 똑같아 보이는 악성 웹 페이지로 피해자를 유도할 수 있다. 라피드7에 의하면 이번에 공개된 취약점들 전부 이러한 가능성을 가지고 있다고 한다.

문제의 근원은 자바스크립트 속이기가 가능.

이러한 취약점이 발견된 모바일 브라우저는 다음과 같다.
1) 사파리(Safari)
2) 오페라(Opera)
3) 얀덱스(Yandex)
4) UC웹(UCWeb)에서 개발한 브라우저인 UC브라우저(UC Browser)
5) 레이즈 IT 솔루션즈(Raise IT Solutions)에서 개발한 브라우저 일부

주소창 등에 각종 정보가 잘못 노출 되도록 만드는 공격 기법은 이미 오래전부터 있었다.
desktop 보단 mobile용 브라우저에는 이런 공격이 더 잘통한다. (화면이 더 작기때문)

그렇기 때문에 모바일 브라우저에서 사용자가 ‘이 웹 페이지가 진짜 내가 보려는 웹 페이지인가?’를 확인하려면 주소창을 확인하는 수밖에 없다.

 

https://www.boannews.com/media/view.asp?idx=91999

모바일 브라우저 7개에서 주소창 스푸핑 취약점 발견돼