🇰🇷 한글 설명
iOS용 LINE 클라이언트 15.4 미만 버전에서 통합된 금융 SDK의 부적절한 SSL/TLS 인증서 검증으로 인해 중간자 공격(MitM)이 가능합니다. 해당 SDK가 네트워크 처리에 간섭하여 서버 인증서 검증을 비활성화함으로써, 네트워크 인접 공격자가 암호화된 통신을 가로채거나 수정할 수 있습니다.
💡 쉬운 설명
LINE 앱 안에 포함된 금융 관련 기능이 보안 검사를 제대로 하지 않아 발생하는 문제입니다. 해커가 같은 와이파이 등을 사용할 경우 사용자의 대화나 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
LINE client for iOS prior to 15.4 allows man-in-the-middle attacks due to improper SSL/TLS certificate validation in an integrated financial SDK. The SDK interfered with the application's network processing, causing server certificate verification to be disabled for a significant portion of network traffic, which could allow a network-adjacent attacker to intercept or modify encrypted communications.
📍 영향받는 시스템
iOS용 LINE 클라이언트 15.4 미만 버전
⚔️ 공격 벡터
네트워크 인접 공격자가 중간자 공격(Man-in-the-Middle)을 통해 암호화된 통신 가로채기
🛡️ 대응 방법
LINE 앱을 최신 버전으로 업데이트하십시오.