🇰🇷 한글 설명
AliasVault Android 버전 0.24.0에서 0.25.2 사이에서 패스키 요청 검증 과정에 결함이 발견되었습니다. 특정 로컬 조건에서 악성 앱이 권한이 없는 사이트의 패스키 응답을 탈취하려 시도할 수 있는 취약점입니다. 이 문제는 호출 앱의 ID, 출처 및 RP ID 검증이 불완전하여 발생했습니다.
💡 쉬운 설명
비밀번호 관리 앱인 AliasVault에서 보안 검사가 제대로 이루어지지 않아, 나쁜 앱이 사용자의 패스키 정보를 몰래 가로챌 수 있는 문제가 있었습니다. 이로 인해 허가되지 않은 사이트의 로그인 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
AliasVault is a privacy-first password manager with built-in email aliasing. AliasVault Android versions 0.24.0 through 0.25.2 contained an issue in how passkey requests from Android apps were validated. Under certain local conditions, a malicious app could attempt to obtain a passkey response for a site it was not authorized to access. The issue involved incomplete validation of calling app identity, origin, and RP ID in the Android credential provider. This issue was fixed in AliasVault Android 0.25.3.
📍 영향받는 시스템
AliasVault Android 0.24.0 ~ 0.25.2
⚔️ 공격 벡터
기기 내에 설치된 악성 앱이 불완전한 검증 로직을 악용하여 권한 없는 패스키 응답 요청
🛡️ 대응 방법
AliasVault Android 버전을 0.25.3 이상으로 업데이트
🔧 검증 코드
출력된 versionName이 0.25.3보다 낮으면 취약한 버전이 설치된 상태입니다.
adb shell pm list packages | grep aliasvault && dumpsys package com.aliasvault.android | grep versionName
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access