청호PENTEST - Professional Penetration Testing Company

Select Language
조회 수 : 5335
2013.10.04 (09:21:10)
“아프리카TV의 자바스크립트 수정되어야 한다”
아프리카TV에서 회원 아이디만 알면 그 회원의 개인정보를 알아 낼 수 있는 취약점이 발견됐다. 개인정보보호를 위해 신속한 조치가 필요한 상황이다.
 
해당 취약점을 발견하고 데일리시큐에 제보한 성민규(갈산중) 군은 “아프리카TV를 분석하는 도중 아주 간단한 취약점을 발견했다. 그 취약점은 약간의 자바스크립트를 안다면 누구나 찾을 수 있는 취약점이었다”며 “하지만 간단히 취약점을 찾은 것에 비해 그 취약점만 안다면 타인의 주소나 전화번호 등 개인정보를 알 수 있는 상황”이라고 밝히며 신속한 보안조치가 이루어지길 희망한다고 전했다.
 
성 군은 “아프리카TV의 자바스크립트가 수정되어야 한다”고 강조하며 “피해자가 발생하지 않기 위해서는 하루빨리 이러한 문제가 해결되어야 할 것”이라고 말했다.
 
이번 취약점은 아프리카TV의 uID라는 파라메터 전송 부분에 상대방 아이디를 입력하고 접속하면 개인정보를 갈취하는 취약점으로, 자신의 아이디가 아니면 접근을 못하도록 업체측이 수정해야 할 것으로 보인다.
번호 제목 닉네임 조회 등록일
2265 어도비 서버 해킹...수백만 고객정보 및 소스코드 유출
[레벨:30]관리자
1288 2013-10-07
2264 네이버 쿠키탈취 취약점으로 계정도용 우려
[레벨:30]관리자
1513 2013-10-07
2263 개인정보보호법 시행 2년, 달라지는 제도 4가지
[레벨:30]관리자
933 2013-10-04
2262 익스프레스엔진(XE) XSS 및 CSRF 취약점 주의!
[레벨:30]관리자
1325 2013-10-04
2261 금액·계좌 바꿔치기! 메모리해킹, 어떻게 가능했나?
[레벨:30]관리자
1284 2013-10-04
Selected 아프리카TV, 개인정보 유출가능 취약점 발견
[레벨:30]관리자
5335 2013-10-04
2259 D제약사 온라인 쇼핑몰, 구글검색만으로 내부 디렉터리 그대로 노출
[레벨:30]관리자
1004 2013-10-04
2258 9월 5주차, 악성링크 최저...악성링크 도메인은 한국이 1위
[레벨:30]관리자
1006 2013-10-04
2257 IE 취약점 공격 코드 광범위하게 배포...주의
[레벨:30]관리자
956 2013-10-04
2256 美해군 네트워크, 이란으로부터 공격받아
[레벨:30]관리자
929 2013-10-04
2255 中 스마트폰 악성S/W, 광고류 위주...개인정보 절취가 최대 위협
[레벨:30]관리자
1139 2013-10-02
2254 [보안을 바라보는 새로운 눈①] 해킹의 역사편
[레벨:30]관리자
1216 2013-10-02
2253 인터넷 도박, 스마트폰으로 침투...피해 확산
[레벨:30]관리자
1252 2013-10-02
2252 美 법원, 구글 이메일 스캐닝 도청법 위반 판결
[레벨:30]관리자
1127 2013-10-02
2251 개인정보 거래 지하조직, 데이터 수집회사 해킹
[레벨:30]관리자
1456 2013-10-02
2250 웹하드 사이트에 SQL인젝션 취약점...주의
[레벨:30]관리자
1132 2013-10-02
2249 www.667803.com으로 인한 공인인증서 탈취건...분석
[레벨:30]관리자
1304 2013-10-02
2248 온라인게임 트릭스터 홈페이지에 XSS 취약점 발견
[레벨:30]관리자
1648 2013-10-02
2247 NSA의 사이버 공격, 과연 중국이 방어할 수 있을까
[레벨:30]관리자
1061 2013-10-02
2246 유명 학원과 문자발송 사이트, 인증번호 노출 취약점 발견
[레벨:30]관리자
1486 2013-10-02
Tag List

서비스 링크

X
Login

브라우저를 닫더라도 로그인이 계속 유지될 수 있습니다. 로그인 유지 기능을 사용할 경우 다음 접속부터는 로그인을 하실 필요가 없습니다. 단, 게임방, 학교 등 공공장소에서 이용 시 개인정보가 유출될 수 있으니 꼭 로그아웃을 해주세요.

아이디가 없으신 분은

회원가입 후 이용하실 수 있습니다.

X