🇰🇷 한글 설명
MintegralAdSDK 0.0.0 버전에서 앱이 여는 모든 URL을 추적하여 회사로 전송하고 광고 기여 사기를 수행하는 악성 기능이 발견되었습니다. 이 SDK는 광고 서비스 활성화 여부와 관계없이 UIApplication 및 NSURLProtocol 등의 메서드에 후킹을 시도하며, 디버깅 및 프록시 탐지 기능까지 포함하고 있습니다.
💡 쉬운 설명
이 소프트웨어는 사용자가 앱에서 어떤 웹사이트를 방문하는지 몰래 감시하고 광고 수익을 가로채는 나쁜 기능을 가지고 있습니다. 광고를 보여주지 않도록 설정해도 몰래 작동하기 때문에 매우 위험합니다.
🇺🇸 원문 (English)
This affects the package MintegralAdSDK from 0.0.0. The SDK distributed by the company contains malicious functionality that tracks any URL opened by the app and reports it back to the company, along with performing advertisement attribution fraud. Mintegral can remotely activate hooks on the UIApplication, openURL, SKStoreProductViewController, loadProductWithParameters and NSURLProtocol methods along with anti-debug and proxy detection protection. If those hooks are active MintegralAdSDK sends obfuscated data about every opened URL in an application to their servers. Note that the malicious functionality is enabled even if the SDK was not enabled to serve ads.
📍 영향받는 시스템
MintegralAdSDK 0.0.0
⚔️ 공격 벡터
SDK 내부에 포함된 악성 코드가 앱의 주요 메서드를 후킹하여 사용자 데이터를 탈취하고 광고 사기를 수행함
🛡️ 대응 방법
해당 SDK를 즉시 제거하거나 보안이 확인된 안전한 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 MintegralAdSDK 0.0.0이 나타나면 해당 취약한 버전이 프로젝트에 포함되어 있는 것입니다.
grep -r "MintegralAdSDK" . | grep "0.0.0"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server