🇰🇷 한글 설명
Android용 DuckDuckGo 앱(5.58.0 이하) 및 iOS용 DuckDuckGo 앱(7.47.1.0 이하)에서 방문한 웹사이트의 호스트네임이 HTTPS .ico 요청을 통해 duckduckgo.com 도메인 서버로 전송됩니다. 이로 인해 방문 데이터가 잠재적으로 원치 않는 엔드포인트에 일시적으로 노출될 수 있습니다.
💡 쉬운 설명
DuckDuckGo 앱을 사용할 때 방문한 사이트의 주소 정보가 앱 서버로 전달될 수 있는 보안 취약점입니다. 사용자의 웹 방문 기록이 의도치 않게 노출될 가능성이 있습니다.
🇺🇸 원문 (English)
The DuckDuckGo application through 5.58.0 for Android, and through 7.47.1.0 for iOS, sends hostnames of visited web sites within HTTPS .ico requests to servers in the duckduckgo.com domain, which might make visit data available temporarily at a Potentially Unwanted Endpoint. NOTE: the vendor has stated "the favicon service adheres to our strict privacy policy.
📍 영향받는 시스템
DuckDuckGo Android (<= 5.58.0), DuckDuckGo iOS (<= 7.47.1.0)
⚔️ 공격 벡터
사용자의 웹 방문 기록(호스트네임)이 파비콘 요청 과정에서 외부 서버로 유출됨
🛡️ 대응 방법
DuckDuckGo 앱을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 Android 5.58.0 또는 iOS 7.47.1.0보다 낮은지 확인하십시오.
adb shell dumpsys package com.duckduckgo | grep -E 'versionName'