'스마트폰 (Smart)'에 해당되는 글 144건
- 2020.07.17 코로나19 사칭 스미싱 문자 사례
- 2018.12.19 2018년 성과측정(정량지표) 70점 만점 공공앱
- 2018.01.03 삼성 모바일 브라우저 취약점 보안 업데이트
| 트윗하기 | |||
코로나19 바이러스를 사칭한 스미싱 문자 주의하세요!
첫째: 출처가 불분명한 인터넷 주소(URL)는 클릭 금지
둘째: 정식 앱 스토어가 아닌 인터넷 주소(URL)에서 출처가 불분명한 앱 다운로드 및 설치 자제
아래의 코로나19 사칭 스미싱 문자 사례를 참고해 주세요.
피싱ㆍ스미싱 사고 신고 - https://www.boho.or.kr/consult/phishing.do
| 트윗하기 | |||
□ 개요
o 삼성社 모바일 브라우저의 SOP를 우회할 수 있는 취약점을 해결한 보안 업데이트가 발표되어 설치하는 것을 권고
※ SOP(Same Origin Policy) : 동일한 사이트(scheme, hostname, portnumber의 조합으로 구분)가 아닌 별개의 사이트에서 DOM으로 접근하는 것을 막는 브라우저 보안 정책
□ 설명
o Samsung Internet Browser에서 Javascript로 SOP을 우회하여 사용자를 악성 사이트로 리다이렉션 시켜 암호나 쿠키 데이터를 탈취할 수 있는 취약점(CVE-2017-17692)[1]
□ 영향을 받는 버전
o Samsung Internet Browser
- v5.4.02.3 이하 버전
□ 해결 방안
o Google Play 스토어에서 최신버전으로 업데이트(v6.2.01.12)[2]
□ 기타 문의사항
o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
[참고사이트]
[1] https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17692
[2] https://play.google.com/store/apps/details?id=com.sec.android.app.sbrowser&hl=ko
Prev
