🇰🇷 한글 설명
Android용 DuoxMe 애플리케이션 4.3.4 미만 버전에서 민감한 정보가 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 기기에 로컬 접근 권한을 가진 공격자가 저장된 자격 증명을 탈취하여 사용자 계정을 사칭할 수 있습니다.
💡 쉬운 설명
앱이 비밀번호 같은 중요한 정보를 암호화하지 않고 그대로 저장하고 있습니다. 휴대폰을 직접 만질 수 있는 사람이 이 정보를 훔쳐서 당신의 계정으로 로그인할 수 있습니다.
🇺🇸 원문 (English)
Cleartext storage of sensitive information in the DuoxMe application for Android, in versions prior to 4.3.4, allows an attacker with local access to the device to retrieve the credentials stored by the application and impersonate the user account.
📍 영향받는 시스템
DuoxMe Android Application (version < 4.3.4)
⚔️ 공격 벡터
기기에 물리적 또는 로컬 접근 권한을 가진 공격자가 앱의 데이터 저장소를 직접 확인하여 탈취
🛡️ 대응 방법
DuoxMe 애플리케이션을 최신 버전(4.3.4 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 versionName이 4.3.4보다 낮으면 취약한 버전이므로 업데이트가 필요합니다.
adb shell dumpsys package com.duoxme.android | grep -E 'versionName'
💻 영향받는 소프트웨어
Microsoft Edge for Android