🇰🇷 한글 설명
Fenrir Sleipnir Browser for Android 3.9.0 미만 버전에서 UI 스푸핑 취약점이 발견되었습니다. 공격자가 Fullscreen API를 사용하여 전체 화면 모드로 진입할 때 신뢰할 수 있는 주소창 표시를 조작함으로써, 사용자가 가짜 주소창을 보고 신뢰할 수 있는 사이트로 오인하게 만들 수 있습니다. 이를 통해 자격 증명 탈취, 악성코드 배포 또는 사회 공학적 공격이 가능합니다.
💡 쉬운 설명
인터넷 브라우저가 전체 화면 모드가 되었을 때, 실제 주소창 대신 가짜 주소창을 보여주어 사용자를 속일 수 있는 문제입니다. 사용자는 안전한 사이트에 접속 중이라고 착각하여 가짜 로그인 페이지에 비밀번호를 입력할 위험이 있습니다.
🇺🇸 원문 (English)
Fenrir Sleipnir Browser for Android before 3.9.0 contains a UI spoofing vulnerability that allows remote attackers to impersonate the browser's trusted address bar by entering fullscreen mode via the Fullscreen API without displaying a persistent notification or trusted-origin indicator. Attackers can render a counterfeit address bar showing a trusted origin over attacker-controlled content after a single user tap, enabling credential harvesting, malware delivery, or social engineering through fake login, update, or payment pages.
📍 영향받는 시스템
Fenrir Sleipnir Browser for Android 3.9.0 미만 버전
⚔️ 공격 벡터
Fullscreen API를 이용한 UI 스푸핑 및 가짜 주소창 렌더링
🛡️ 대응 방법
Fenrir Sleipnir Browser를 3.9.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 versionName이 3.9.0보다 낮은지 확인하여 취약 여부를 판단합니다.
pm list packages | grep 'com.fenrir.sleipnir' && dumpsys package com.fenrir.sleipnir | grep versionName
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
Microsoft Edge for Android