🇰🇷 한글 설명
Arc Search for Android 1.12.10 미만 버전에서 앱이 백그라운드 실행 중 페이지가 전체 화면 모드로 전환될 때 전체 화면 알림을 표시하지 않는 취약점이 발견되었습니다. 공격자는 특수하게 제작된 웹사이트를 통해 가짜 UI 요소나 주소창을 띄워 사용자를 속이고 피싱 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트가 몰래 전체 화면으로 바뀌어도 알림이 뜨지 않는 문제입니다. 이를 통해 가짜 주소창을 만들어 사용자가 가짜 사이트를 진짜 사이트로 착각하게 만들 수 있습니다.
🇺🇸 원문 (English)
Arc Search for Android before version 1.12.10 does not display a fullscreen notification when a page enters fullscreen mode while the app is running in the background. A remote attacker can exploit this via a specially crafted website to render fake UI elements, such as a spoofed address bar, misleading the user about the origin of displayed content and increasing the risk of phishing.
📍 영향받는 시스템
Arc Search for Android 1.12.10 미만 버전
⚔️ 공격 벡터
악성 웹사이트를 통한 UI 스푸핑(UI Spoofing) 및 피싱
🛡️ 대응 방법
Arc Search 앱을 최신 버전(1.12.10 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 versionName이 1.12.10보다 낮은지 확인하십시오.
adb shell dumpsys package com.browser.arc | grep -E 'versionName'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N
💻 영향받는 소프트웨어
Microsoft Edge for Android