🇰🇷 한글 설명
CAPTCHA 확장 프로그램이 이미지 데이터 내부에 정답을 숨겨두는 취약점이 발견되었습니다. 오디오 기능이 기본적으로 활성화되어 있어, 공격자가 이미지 요청만으로 정답을 읽어 자동화된 봇을 통해 CAPTCHA를 무력화할 수 있습니다.
💡 쉬운 설명
로봇인지 확인하는 보안 문자(CAPTCHA)의 정답이 이미지 안에 몰래 숨겨져 있는 상태입니다. 이 때문에 해커가 만든 자동 프로그램이 사람인 척하며 보안 문자를 쉽게 통과할 수 있습니다.
🇺🇸 원문 (English)
The extension hides the correct answer to each CAPTCHA inside the image data of the CAPTCHA itself. Anyone who can request a CAPTCHA image can read the answer from it and submit it, so automated clients can pass the challenge. This applies to the default configuration, because the audio feature that causes the answer to be embedded is enabled by default. Forms that rely on the CAPTCHA as their only protection against automated submissions are exposed to abuse by bots.
📍 영향받는 시스템
오디오 기능이 기본 활성화된 상태의 CAPTCHA 확장 프로그램 사용 시스템
⚔️ 공격 벡터
CAPTCHA 이미지 데이터 내에 임베딩된 정답 값을 추출하여 자동화된 봇으로 제출
🛡️ 대응 방법
CAPTCHA 설정에서 오디오 기능을 비활성화하거나 최신 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 audio_enabled: true가 포함되어 있다면 취약한 설정이 활성화된 상태입니다.
grep -r "audio_enabled: true" /path/to/captcha/extension/config 2>/dev/null