🇰🇷 한글 설명
Android용 LINE 클라이언트 버전 13.8에서 15.5 사이에서 인앱 브라우저 UI 스푸핑 취약점이 발견되었습니다. 특정 레이아웃이 전체 화면 경고창을 가릴 수 있어, 공격자가 이를 악용해 피싱 공격을 수행할 가능성이 있습니다.
💡 쉬운 설명
LINE 앱 내 웹 브라우저에서 경고 메시지가 화면에 제대로 나타나지 않을 수 있는 문제입니다. 이를 통해 가짜 사이트를 진짜처럼 속여 개인정보를 빼가는 피싱 공격이 발생할 수 있습니다.
🇺🇸 원문 (English)
LINE client for Android versions from 13.8 to 15.5 is vulnerable to UI spoofing in the in-app browser where a specific layout could obscure the full-screen warning prompt, potentially allowing attackers to conduct phishing attacks.
📍 영향받는 시스템
LINE for Android (versions 13.8 to 15.5)
⚔️ 공격 벡터
인앱 브라우저의 레이아웃 결함을 이용한 UI 스푸핑 및 피싱 사이트 유도
🛡️ 대응 방법
LINE 앱을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 versionName이 13.8 미만이거나 15.5를 초과하는지 확인하십시오.
adb shell dumpsys package jp.naver.line.android | grep versionName
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Microsoft Edge for Android