한국어

조회 수 712 추천 수 0 댓글 3
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 게시글 수정 내역 댓글로 가기
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 게시글 수정 내역 댓글로 가기

카톡 훔쳐보는 보안구멍 찾아줬는데…"외국인이라 보상 없어"

 

IMG_0131.png 오싹오싹 카카오톡 보안 근황 ㄷㄷ

 

카카오톡에서 다른 이용자 계정을 탈취해 주고받은 메시지를 훔쳐볼 수 있는 보안 취약점이 발견돼 패치가 이뤄졌다.

하지만 정작 이러한 치명적 보안 약점을 해결할 수 있도록 신고한 해외 보안연구원은 한국인이 아니라는 이유로 보상을 받지 못했다.

'D. Schmidt'라는 엑스(X·옛 트위터) 계정을 쓰는 한 보안연구원은 최근 자신의 X를 통해 "한국 최대 모바일 채팅 앱에서 원클릭 익스플로잇을 발견했다. 이를 통해 모든 사용자의 채팅 메시지를 탈취할 수 있었다"고 밝혔다.

독일인으로 알려진 이 연구원은 자신의 깃허브 블로그를 통해 자세한 내용을 공유했다. 카카오톡 이용 중에 공격자가 보낸 링크를 클릭만 해도 계정을 탈취 당해, 공격자가 비밀번호를 바꾸거나 과거 메시지도 들여다볼 수 있는 것을 영상으로 보여줬다.블로그 설명에 따르면, 카카오톡 10.4.3 버전의 딥링크 유효성 검사 문제로 인해 원격 공격자가 웹뷰에서 임의의 자바스크립트를 실행, HTTP 요청 헤더의 액세스 토큰을 유출할 수 있는 문제였다. 이 토큰을 공격자의 기기에 등록함으로써 다른 사용자 계정을 탈취하고 채팅 메시지를 읽는 데 사용할 수 있다. 이 취약점은 CVE-2023-51219로 지정됐다.

연구원은 블로그에서 "카카오톡에는 기본적으로 종단간 암호화(E2EE) 메시징이 활성화돼있지 않다"며 "'보안 채팅'이라는 옵트인 E2EE 기능이 있지만 그룹메시징이나 음성통화 등에는 지원하지 않는다"고 부연했다.

이 연구원은 카카오가 지난해 12월 개최한 버그바운티에서 해당 취약점을 발견해 신고했고, 카카오는 그 즉시 조치를 취해 다음 버전에서 해당 취약점을 해결했다.

버그바운티는 소프트웨어(SW)나 웹사이트 대상으로 보안 취약점을 발견·신고하면 이를 평가해 포상금을 지급하는 제도로 국내외 주요 SW기업들이 활발하게 진행하고 있다.

하지만 이 독일인 연구원은 "한국인만 받을 수 있기 때문에 포상금은 받지 못했다"고 깃허브 블로그를 통해 밝혔다. 카카오가 버그바운티 프로그램에서 참가 자격을 국내외 거주하는 한국인으로 했기 때문이다.


 댓글 새로고침
  • qbdp 2024.06.30 22:18

    양심 시파 진짜 기술만 쏙 빼먹었네

    0 0
  • 시에라오리온 2024.07.01 00:32

    ㅋㅋㅋ 이제 외국 해커들 타게팅 되겠네

    0 0
  • 드디어가입 2024.07.01 11:51

    좆카오 답다

    0 0

List of Articles
번호 분류 제목 글쓴이 날짜 조회 수 추천 수
베스트 글 jpg ‘그런 사람이 딱 한 명만 있으면 좋겠다’ 그런데 해병대에서 나타났잖아요 11 newfile 대단하다김짤 2025.01.09 847 7
베스트 글 jpgif 오늘자 해병대 박정훈 대령 무죄 판결 순간 newfile 재력이창의력 2025.01.09 218 3
베스트 글 jpg 존예녀의 자신감 3 newfile 대단하다김짤 2025.01.09 1244 3
베스트 글 jpg 박정훈 대령 구속시키려고 군검사가 허위 공문서 작성했다 함 1 newfile 대단하다김짤 2025.01.09 465 2
베스트 글 jpg [속보] '항명 혐의' 박정훈 대령 1심서 무죄 선고 5 newfile 대단하다김짤 2025.01.09 376 2
베스트 글 mp4 ㅇㅎ) 졌지만 이긴 남자 2 newfile 재력이창의력 2025.01.09 508 2
베스트 글 mp4 ㅇㅎ)엘리베이터 기다려주는 여자 1 newfile 재력이창의력 2025.01.09 473 2
베스트 글 jpg 글 하나 썼다가 잘못 걸린 네이버 블로거 4 new 재력이창의력 2025.01.09 525 2
베스트 글 gif ㅇㅎ) 겨드랑이 간지럽히는 영상 1 newfile 재력이창의력 2025.01.09 428 2
베스트 글 jpg [속보] 대법, JMS 정명석에 징역 17년 선고한 원심 확정 5 newfile 대단하다김짤 2025.01.09 483 2
492057 jpgif 예능방송이 은퇴작이 된 여배우 newfile 재력이창의력 2025.01.09 141 0
492056 jpg 군필자들은 절대 안믿는 제도 newfile 재력이창의력 2025.01.09 121 0
492055 gif 개쩌는 24년 전 기술 수준 ㄷㄷㄷㄷ 1 newfile 재력이창의력 2025.01.09 159 0
492054 gif 일본에서 화제인 무단횡단녀... newfile 재력이창의력 2025.01.09 143 0
492053 mp4 (오겜2)해외에서 찾은 공유 떡밥 newfile 재력이창의력 2025.01.09 114 0
492052 jpgif 대한민국 최초의 부사관 전역식 ㄷㄷㄷㄷ newfile 재력이창의력 2025.01.09 113 0
492051 mp4 강하늘 실제 팽이돌리기 실력 ㄷㄷ 1 newfile 재력이창의력 2025.01.09 102 1
492050 jpg 버튜버 손캠 대참사 ㄷㄷ new 재력이창의력 2025.01.09 117 0
492049 mp4 여자 가슴 칭찬하는 짐 캐리 newfile 재력이창의력 2025.01.09 111 0
492048 jpg 멕시코 대통령 "美를 '멕시칸 아메리카'로 부르는 건 어떠냐" 트럼프에 반격 1 newfile 재력이창의력 2025.01.09 66 0
492047 mp4 유부녀로 오해받은 전소민 newfile 재력이창의력 2025.01.09 82 0
492046 jpg "언제 이 여자가 내 여자다라는 걸 아셨죠?" newfile 재력이창의력 2025.01.09 118 1
492045 jpg 서산 캠핑장 텐트서 50대·10대 부자 숨진 채 발견 1 new 재력이창의력 2025.01.09 94 0
492044 gif 쉽게 보는 기울어진 스타크래프트 1 newfile 재력이창의력 2025.01.09 96 0
492043 gif 오해원 모르는 어르신 newfile 재력이창의력 2025.01.09 85 0
492042 gif 시원한 맥주 newfile 재력이창의력 2025.01.09 79 0
492041 gif 남자친구를 지키는 여자친구 ㄷㄷㄷㄷ 1 newfile 재력이창의력 2025.01.09 437 0
492040 mp4 송혜교: 그런 얘기 하지마~ newfile 재력이창의력 2025.01.09 234 0
492039 mp4 심판한테 퇴장 시켜달라는 야구 코치 ㅋㅋ 1 newfile 재력이창의력 2025.01.09 244 0
492038 mp4 커리어하이가 쇼미더머니 예선이였던 래퍼.. newfile 재력이창의력 2025.01.09 275 1
492037 gif 길가다 모르는 여자에게 삥뜯김 개억울... 1 newfile 재력이창의력 2025.01.09 309 1
492036 mp4 기상캐스터 누나가 알려주는 오늘 추위 1 newfile 재력이창의력 2025.01.09 362 0
492035 jpg 근본 그 자체 1월 한솥도시락 할인 행사 newfile 재력이창의력 2025.01.09 265 0
492034 jpg 일론 머스크가 삭제 요청한 짤 1 newfile 재력이창의력 2025.01.09 296 0
492033 jpg 속보) 내일 아침 최저기온 3 newfile 재력이창의력 2025.01.09 299 0
492032 gif ㅇㅎ) 겨드랑이 간지럽히는 영상 1 newfile 재력이창의력 2025.01.09 435 2
492031 mp4 ㅇㅎ)엘리베이터 기다려주는 여자 1 newfile 재력이창의력 2025.01.09 481 2
492030 mp4 ㅇㅎ) 졌지만 이긴 남자 2 newfile 재력이창의력 2025.01.09 522 2
492029 jpg ??? : 这个人,你别看他从总店來的人不错 newfile 재력이창의력 2025.01.09 293 0
492028 mp4 일본에서 첫 회식 때 후배들 기강 잡은 이대호 newfile 재력이창의력 2025.01.09 236 1
목록
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 16402 Next
/ 16402
서버에 요청 중입니다. 잠시만 기다려 주십시오...

Sketchbook5, 스케치북5

Sketchbook5, 스케치북5