🇰🇷 한글 설명
Windows 및 Mac OS X용 Opera 10.54 미만 버전과 UNIX용 10.60 미만 버전에서 발생합니다. 도메인 이름에 사용되는 호모그래프(유사 문자) 사용을 적절히 제한하지 않아, 공격자가 IDN 도메인을 위조하여 사용자를 속이기 쉬운 상태입니다.
💡 쉬운 설명
눈으로 보기에는 똑같아 보이지만 실제로는 다른 문자가 포함된 가짜 웹사이트 주소를 만들어 사용자를 속일 수 있는 취약점입니다. 이를 통해 사용자는 정상적인 사이트인 줄 알고 접속했다가 피싱 사이트에 노출될 수 있습니다.
🇺🇸 원문 (English)
Opera before 10.54 on Windows and Mac OS X, and before 10.60 on UNIX platforms, does not properly restrict certain uses of homograph characters in domain names, which makes it easier for remote attackers to spoof IDN domains via unspecified choices of characters.
📍 영향받는 시스템
Opera (Windows/Mac OS X < 10.54, UNIX < 10.60)
⚔️ 공격 벡터
유사한 모양의 문자를 사용한 IDN(국제화 도메인 이름)을 통한 피싱 및 도메인 위조 공격
🛡️ 대응 방법
Opera 브라우저를 최신 버전(10.54 또는 10.60 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 Opera 버전이 취약점이 해결된 버전(Windows/Mac 10.54 이상, UNIX 10.60 이상)인지 확인하십시오.
opera --version 2>/dev/null || echo 'Opera not found'