🇰🇷 한글 설명
GittiGidiyor 안드로이드 애플리케이션 1.4.1 버전에서 SSL 서버의 X.509 인증서를 검증하지 않는 취약점으로, 중간자 공격을 통해 서버를 위장하고 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
GittiGidiyor 앱이 인터넷 통신 시 상대방이 진짜 서버인지 확인하지 않습니다. 해커가 가짜 서버로 위장하여 당신의 개인정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
The GittiGidiyor (aka com.gittigidiyormobil) application 1.4.1 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.
📍 영향받는 시스템
GittiGidiyor (com.gittigidiyormobil) Android 애플리케이션 1.4.1 버전
⚔️ 공격 벡터
공격자가 네트워크 중간에서 위조된 SSL 인증서로 자신을 진짜 서버로 위장하여 앱의 통신 데이터 가로채기
🛡️ 대응 방법
Google Play Store에서 GittiGidiyor 앱을 최신 버전으로 업데이트
🔧 검증 코드
명령어 결과의 versionName이 1.4.1보다 높으면 패치됨, 1.4.1이거나 표시되지 않으면 취약함
adb shell pm dump com.gittigidiyormobil 2>/dev/null | grep versionName