🇰🇷 한글 설명
14.20 미만 버전의 Android용 LINE 클라이언트 내 인앱 브라우저에서 UI 스푸핑 취약점이 발견되었습니다. 사용자가 다른 앱을 사용하다 돌아올 때 전체 화면 보안 토스트 알림이 제대로 다시 표시되지 않아, 공격자가 정상적인 인터페이스로 위장하여 피싱 공격을 수행할 수 있습니다.
💡 쉬운 설명
LINE 앱 안에서 웹사이트를 볼 때, 보안 경고창이 제대로 뜨지 않는 문제가 있습니다. 이를 이용해 해커가 가짜 화면을 만들어 사용자의 개인정보를 훔치는 피싱 공격을 할 수 있습니다.
🇺🇸 원문 (English)
LINE client for Android versions prior to 14.20 contains a UI spoofing vulnerability in the in-app browser where the full-screen security Toast notification is not properly re-displayed when users return from another application, potentially allowing attackers to conduct phishing attacks by impersonating legitimate interfaces.
📍 영향받는 시스템
Android용 LINE 클라이언트 14.20 미만 버전
⚔️ 공격 벡터
인앱 브라우저 사용 중 다른 앱으로 전환했다가 복귀할 때 보안 알림이 누락되는 점을 이용한 UI 위장 피싱
🛡️ 대응 방법
LINE 앱을 최신 버전(14.20 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 versionName이 14.20보다 낮은지 확인하십시오.
adb shell dumpsys package com.linecorp.line | grep versionName