커뮤니티
▼▲
>
자유게시판
▼▲
>
분류
▼▲
카카오가 외국 개발자한테 양아치짓 했군요. 1
북마크
주소복사
공유하기파워링크등록안내
- 1-click Exploit in South Korea's biggest mobile chat app
- Stealing another KakaoTalk user’s chat messages with a simple 1-click exploit.
카카오톡에 취약점이 존재 했었습니다
-> 채팅방에 링크가 올라오는 경우 해당 링크를 누르면 누른 유저의 세션정보가 탈취되어 해당 유저의 대화내역을 훔쳐볼 수 있는 버그
가 있었고 이를 외국 개발자가 발견하여 카카오에 신고하였다고 합니다.
다만 카카오는 외국 개발자이기 떄문에 포상금 수여도 불가능하고, 해당 개발자에게 외부에 비밀 유지를 들먹이면서 공개하지 말라고 하였다고 합니다.
정당한 포상도 없이 공개하지 말라고 하였고, 카카오는 쥐도 새도 모르게 해당 문제점을 수정했다고 합니다.
0
추천하기
다른의견
0
|
이메일
카카오톡
라인
밴드
X(트위터)
페이스북
1
나라꼴
