Home > 전체기사
Feedly 앱, 자바스크립트 인젝션 취약점 발견
  |  입력 : 2014-05-12 16:20
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기

사용자 쿠키값·웹페이지 변조 등 정보수집 및 추가공격 가능
취약점 업데이트 됐지만 보안조치 내용 공개되지 않아

[보안뉴스 김경애] 블로그, 잡지, 웹사이트 등을 한번에 검색할 수 있는 RSS 구독 안드로이드앱 ‘Feedly’에서 자바스크립트 삽입 공격을 통해 다양한 형태의 정보수집 및 추가공격이 가능한 것으로 조사됐다.

 ▲스크립트 삽입후 실행화면


Feedly는 iOS와 안드로이드 기기 모두 사용할 수 있으며, 이용자는 안드로이드기기에서만 5백만명 이상이다.


이와 관련 싱가포르 보안전문가 Jeremy S.에 따르면 인기 RSS 구독 앱인 ‘Feedly’에서 악성스크립트 삽입 공격에 취약점이 발견됐다고 밝혔다.


Jeremy 연구원은 “Feedly 앱에서는 웹사이트 및 블로그에 있는 자바스크립트 코드를 검증하는 절차 없이 검색페이지를 불러오게 돼 사용자가 Feedly 앱을 통해 RSS 가입된 사이트의 내용을 탐색할 때 변조된 블로그 페이지를 통해 악성스크립트가 실행될 수 있다”고 설명했다.


악성스크립트가 실행될 경우 사용자 쿠키값 변조, 웹페이지 내용의 변조, 다른 사용자 공격을 위한 악성코드 삽입 등 다양한 형태의 정보 수집 및 추가 공격이 가능하다는 것.


해당 취약점에 대해 Jeremy 연구원은 “지난 3월 10일 ‘Feedly’에 통보한 후 3월 17일 해당 앱의 취약점 업데이트가 이루었지만 취약점 보안조치 내용은 공개되지 않았다”고 전했다.


좀더 자세한 사항은 인터넷침해대응센터 또는 아래 링크를 참고하면 된다.


[출처]

1.http://thehackernews.com/2014/04/feedly-android-app-javascript-injection.html

2.http://securityaffairs.co/wordpress/24209/hacking/feedly-javascript-vulnerable.html

3.http://www.techienews.co.uk/9710092/feedly-android-app-vulnerable-javascript-injection/

[김경애 기자(boan3@boannews.com)]


<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기


  •  SNS에서도 보안뉴스를 받아보세요!! 
IBM 파워비즈 배너 2019년2월8일~2020년2월7일까지모니터랩 파워비즈 5월 31일까지위즈디엔에스 2018파워비즈배너 시작 11월6일 20181105-20200131
설문조사
최근 랜섬웨어 유포가 다시 기승을 부리고 있습니다. 여러분이 근무하거나 경영하는 회사 업무망이 랜섬웨어에 감염됐다면 어떤 선택을 하시겠습니까?
회사 업무에 큰 지장이 있으니 돈을 주고서라도 파일을 복호화할 것
불편함과 손실을 감수하더라도 자체적으로 해결하고자 노력할 것
      

유니뷰코리아
CCTV / 영상보안

인콘
통합관제 / 소방방재

현대틸스
팬틸트 / 카메라

동양유니텍
IR PTZ 카메라

시큐인포
CCTV / NVR

한화테크윈
CCTV 카메라 / 영상감시

티제이원
PTZ 카메라

대명코퍼레이션
DVR / IP카메라

보쉬시큐리티시스템즈
CCTV / 영상보안

하이크비전 코리아
CCTV / IP / NVR

한국하니웰
CCTV / DVR

원우이엔지
줌카메라

AVIBILON
영상 보안 / 출입 통제

다후아 코리아
CCTV / DVR

씨앤비텍
통합보안솔루션

지케이테코
출입통제 / 얼굴인식

아이디스
DVR / IP / VMS

테크어헤드
얼굴인식 소프트웨어

이화트론
DVR / IP / CCTV

경인씨엔에스
CCTV / 자동복구장치

테크스피어
손혈관 / 차량하부 검색기

슈프리마
출입통제 / 얼굴인식

트루엔
IP 카메라

비전정보통신
IP카메라 / VMS / 폴

디비시스
CCTV토탈솔루션

엔토스정보통신
DVR / NVR / CCTV

씨오피코리아
CCTV 영상 전송장비

옵티언스
IR 투광기

두현
DVR / CCTV / IP

KPN
안티버그 카메라

에스카
CCTV / 영상개선

디케이솔루션
메트릭스 / 망전송시스템

인사이트테크놀러지
방폭카메라

구네보코리아
보안게이트

티에스아이솔루션
출입 통제 솔루션

화이트박스로보틱스
CCTV / 카메라

신우테크
팬틸드 / 하우징

네이즈
VMS

케이제이테크
지문 / 얼굴 출입 통제기

혜인에스앤에스
통합보안시스템

사라다
지능형 객체 인식 시스템

아이큐스
지능형 CCTV

퍼시픽솔루션
IP 카메라 / DVR

유시스
CCTV 장애관리 POE

이노뎁
VMS

새눈
CCTV 상태관리 솔루션

파이브지티
얼굴인식 시스템

케이티앤씨
CCTV / 모듈 / 도어락

지와이네트웍스
CCTV 영상분석

지에스티엔지니어링
게이트 / 스피드게이트

두레옵트로닉스
카메라 렌즈

씨큐리티에비던스
카메라

다원테크
CCTV / POLE / 브라켓

일산정밀
CCTV / 부품 / 윈도우

아이엔아이
울타리 침입 감지 시스템

수퍼락
출입통제 시스템

유진시스템코리아
팬틸트 / 하우징

대산시큐리티
CCTV 폴 / 함체 / 랙

엘림광통신
광전송링크

싸이닉스 시스템즈
스피드 돔 카메라

에프에스네트웍스
스피드 돔 카메라

넷플로우
IP인터폰 / 방송시스템

글로넥스
카드리더 / 데드볼트

포커스에이치앤에스
지능형 / 카메라

휴컴스
PTZ 카메라 / 줌카메라

카티스
출입통제 / 외곽경비

창우
폴대

대원전광
렌즈

세환엠에스
시큐리티 게이트

화인박스
콘트롤박스 / 배전향